• 企业400电话
  • 微网小程序
  • AI电话机器人
  • 电商代运营
  • 全 部 栏 目

    企业400电话 网络优化推广 AI电话机器人 呼叫中心 网站建设 商标✡知产 微网小程序 电商运营 彩铃•短信 增值拓展业务
    Linux下使用httpry来嗅探HTTP流量教程

    数据包嗅探工具如tcpdump是普遍用于实时数据包转储,需要设定一些过滤规则,只捕获HTTP流量,即便如此,它的输出内容很难理解,需要一定的协议基础知识。实时的Web服务器日志分析工具如ngxtop提供了可读的实时网络流量的痕迹,但仅适用于具有完全访问过的Web服务器的日志。

    有没有一款功能强大且又只针对HTTP流量的工具呢?那就是httpry,HTTP数据包嗅探工具。捕获HTTP数据包,并显示可读格式的HTTP协议层面的内容。

    安装httpry
    在基于debian系统如Ubuntu,httpry没有包含在基础仓库中。

    $ sudo apt-get install gcc make git libpcap0.8-dev
    $ git clone https://github.com/jbittel/httpry.git
    $ cd httpry
    $ make
    $ sudo make install

    Fedora、centos、RHEL系统需要安装EPEL源

    $ sudo yum install httpry
    也可以源码编译

    $ sudo yum install gcc make git libpcap-devel
    $ git clone https://github.com/jbittel/httpry.git
    $ cd httpry
    $ make
    $ sudo make install

    httpry基本用法

    $ sudo httpry -i network-interface>

    httpry监听在指定的网卡下,实时捕获并显示HTTP请求与响应的包

    在大多数情况下,输出滚动非常快的,需要保存捕获的HTTP数据包进行离线分析。可以使用-b或-o选项。“-b”选项将原始的HTTP数据包保存到一个二进制文件,然后可以用httpry进行重播。 “-o”选项保存可读的输出到文本文件。

    保存到二进制文件中:

    $ sudo httpry -i eth0 -b output.dump
    重放:

    $ httpry -r output.dump
    保存到文本文件:

    $ sudo httpry -i eth0 -o output.txt

    httpry高级用法

    如果你要捕获特定的HTTP方法,如GET、POST、PUT、HEAD、CONNECT等等,可以使用‘-m’选项:

    $ sudo httpry -i eth0 -m get,head

    如果你下载httpry源码,在源码目录下,有一个perl脚本来帮助我们分析httpry输出。该脚本在httpry/scripts/plugins目录下。 如果你想编写一个httpry输出的定制解析器,这些脚本是个很好的例子。功能有:

    hostname : 显示一些列唯一主机名
    find_proxies:检测web代理
    search_terms:查找并计算在搜索服务中输入搜索词
    content_analysis:查找包含特定关键字的URI
    xml_output:以xml格式输出
    log_summary:生成日志摘要
    db_dump:将日志转存到mysql数据库中
    在使用这些脚本前,先使用’-o’选项运行一段时间。一旦得到输出,运行这些脚本分析:

    $ cd httpry/scripts
    $ perl parse_log.pl -d ./plugins httpry-output-file>
    parse_log.pl执行完后,会在httpry/scripts目录下生成一些分析结果文件(*.txt/xml)。例如,log_summary.txt看起来像下面这样:

    总而言之,如果你碰到需要解读实时HTTP数据包的情况,httpry就帮得上大忙。普通的Linux用户可能不常解读实时HTTP数据包,但防患未然总归不是件坏事。

    上面就是Linux下使用httpry工具嗅探HTTP流量的介绍了,httpry工具除了能够嗅探HTTP流量外,还能够捕获实时HTTP数据包,是不是很实用呢?不妨试试看吧。

    上一篇:Linux系统如何修改文件的默认权限
    下一篇:Linux的命令行下抓包工具tcpdump的使用图文介绍
  • 相关文章
  • 

    © 2016-2020 巨人网络通讯 版权所有

    《增值电信业务经营许可证》 苏ICP备15040257号-8

    Linux下使用httpry来嗅探HTTP流量教程 Linux,下,使用,httpry,来,嗅探,