Hallo Martin,
danke dir für deine Hilfe. Ich kopiere dir mal alles hier rein, was ich von wireshark erhalte, wenn ich "follow tcp-stream" nutze. ich rufe auf dem Host example.com (geändert) die Datei test.php auf, die nur das Wort "maus" ausgibt.
GET /test.php HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:17.0) Gecko/20100101 Firefox/17.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
HTTP/1.1 200 OK
Date: Sun, 19 May 2013 17:19:31 GMT
Server: Apache
X-Powered-By: PHP/5.2.12-nmm4
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 24
Keep-Alive: timeout=1, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8
...........M,-....Y:....
...........M,-....Y:.... soll wohl "maus" sein.... ich dachte, das wäre verschlüsselt?
danke und gruß
ab