搜索

[24391] 2015-10-17_在Ubuntu15.04上安装Justniffer

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-10-17_在Ubuntu15.04上安装Justniffer 在   U b u n t u   1 5 . 0 4   上 安 装   J u s t n i f f e r 原 创   i c t l y h   L i n u x 中 国   2 0 1 5 - 1 0 - 1 7 简 介 J u s t n i f f e r   是 一 个 可 用 于 替 代   S n o r t   的 网 络 协 议 分 析 器 。 它 非 常 流 行 ， 可 交 互 式 地 跟 踪 / 探 测 一 个 网 络 连 接 。 它 能 从 实 时 环 境 中 抓 取 流 量 ， 支 持   “ l i p c a p ”   和   “ t c p d u m p ”   文 件 格 式 。 它 可 以 帮 助 用 户 分 析 一 个 用   w i r e s h a r k   难 以 抓 包 的 复 杂 网 络 。 尤 其 是 它 可 以 有 效 的 帮 助 你 分 析 应 用 层 流 量 ， 能 提 取 类 似 图 像 、 脚 本 、 H T M L   等   h t t p   内 容 。 J u s t n i f f e r   有 助 于 理 解 不 同 组 件 之 间 是 如 何 通 信 的 。 功 能 J u s t n i f f e r   可 以 收 集 一 个 复 杂 网 络 的 所 有 流 量 而 不 影 响 系 统 性 能 ， 这 是   J u s t n i f f e r   的 一 个 优 势 ， 它 还 可 以 保 存 日 志 用 于 之 后 的 分 析 ， J u s t n i f f e r 其 它 一 些 重 要 功 能 包 括 ： 1 .   可 靠 的   T C P   流 重 建 它 可 以 使 用 主 机   L i n u x   内 核 的 一 部 分 用 于 记 录 并 重 现   T C P   片 段 和   I P   片 段 。 2 .   日 志 保 存 日 志 用 于 之 后 的 分 析 ， 并 能 自 定 义 保 存 内 容 和 时 间 。 3 .   可 扩 展 可 以 通 过 外 部 的   p y t h o n 、   p e r l   和   b a s h   脚 本 扩 展 来 从 分 析 报 告 中 获 取 一 些 额 外 的 结 果 。 4 .   性 能 管 理 基 于 连 接 时 间 、 关 闭 时 间 、 响 应 时 间 或 请 求 时 间 等 提 取 信 息 。 安 装 J u s t n i f f e r   可 以 通 过   P P A   安 装 ：
运 行 下 面 命 令 添 加 库 ： 更 新 系 统 ： 安 装   J u s t n i f f e r   工 具 ： m a k e   的 时 候 失 败 了 ， 然 后 我 运 行 下 面 的 命 令 并 尝 试 重 新 安 装 服 务 示 例 首 先 用   - v   选 项 验 证 安 装 的   J u s t n i f f e r   版 本 ， 你 需 要 用 超 级 用 户 权 限 来 使 用 这 个 工 具 。 示 例 输 出 ： j 1 、 、   以 类 似 以 类 似   a p a c h e   的 格 式 导 出 的 格 式 导 出   e t h 1   接 口 流 量 ， 显 示 到 终 端 接 口 流 量 ， 显 示 到 终 端 示 例 输 出 ： 1 .   $   s u d o   a d d - a p t - r e p o s i t o r y   p p a : o r e s t e - n o t e l l i / p p a 1 .   $   s u d o   a p t - g e t   u p d a t e 1 .   $   s u d o   a p t - g e t   i n s t a l l   j u s t n i f f e r 1 .   $   s u d o   a p t - g e t   - f   i n s t a l l 1 .   $   s u d o   j u s t n i f f e r   - V 1 .   $   s u d o     j u s t n i f f e r   - i   e t h 1
S e l e c t i o n _ 0 0 1 2 、 、   可 以 用 下 面 的 选 项 跟 踪 正 在 运 行 的 可 以 用 下 面 的 选 项 跟 踪 正 在 运 行 的   t c p   流 流 示 例 输 出 ： S e l e c t i o n _ 0 0 2 3 、 、   获 取 获 取   w e b   服 务 器 的 响 应 时 长 服 务 器 的 响 应 时 长 示 例 输 出 ： S e l e c t i o n _ 0 0 3 4 、 、   使 用 使 用   J u s t n i f f e r   读 取 一 个 读 取 一 个   t c p d u m p   抓 取 的 文 件 抓 取 的 文 件 1 .   $   s u d o     j u s t n i f f e r   - i   e t h 1   - r 1 .   $   s u d o   j u s t n i f f e r   - i   e t h 1   - a   "   % r e s p o n s e . t i m e "
首 先 ， 用   t c p d u m p   抓 取 流 量 。 然 后 用   J u s t n i f f e r   访 问 数 据 示 例 输 出 ： S e l e c t i o n _ 0 0 5 5 、 、   只 抓 取 只 抓 取   h t t p   数 据 数 据 示 例 输 出 ： S e l e c t i o n _ 0 0 6 6 、 、   获 取 一 个 指 定 主 机 的 获 取 一 个 指 定 主 机 的   h t t p   数 据 数 据 1 .   $   s u d o   t c p d u m p   - w   / t m p / f i l e . c a p   - s 0   - i   e t h 0 1 .   $   j u s t n i f f e r   - f   f i l e . c a p 1 .   $   s u d o   j u s t n i f f e r   - i   e t h 1   - r   - p   " p o r t   8 0   o r   p o r t   8 0 8 0 "
示 例 输 出 ： S e l e c t i o n _ 0 0 7 7 、 、   以 更 精 确 的 格 式 抓 取 数 据 以 更 精 确 的 格 式 抓 取 数 据 当 你 输 入   j u s t n i f f e r   - h   的 时 候 你 可 以 看 到 很 多 用 于 以 更 精 确 的 方 式 获 取 数 据 的 格 式 关 键 字 示 例 输 出 ： 1 .   $   j u s t n i f f e r   - i   e t h 1   - r   - p   " h o s t   1 9 2 . 1 6 8 . 1 . 2 5 0   a n d   t c p   p o r t   8 0 " 1 .   $   j u s t n i f f e r   - h
S e l e c t i o n _ 0 0 8 让 我 们 用   J u s t n i f f e r   根 据 预 先 定 义 的 参 数 提 取 数 据 示 例 输 出 ： S e l e c t i o n _ 0 0 9 其 中 还 有 很 多 你 可 以 探 索 的 选 项 。 总 结 J u s t n i f f e r   是 一 个 很 好 的 用 于 网 络 测 试 的 工 具 。 在 我 看 来 对 于 那 些 用   S n o r t   来 进 行 网 络 探 测 的 用 户 来 说 ， J u s t n i f f e r   是 一 个 更 简 单 的 工 具 。 它 提 供 了 很 多   格 式 关 键 字 格 式 关 键 字   用 于 按 照 你 的 需 要 精 确 地 提 取 数 据 。 你 可 以 用   . c a p   文 件 格 式 记 录 网 络 信 息 ， 之 后 用 于 分 析 监 视 网 络 服 务 性 能 。 参 考 资 料 ： 参 考 资 料 ： J u s t n i f f e r   官 网 v i a :   h t t p : / / w w w . u n i x m e n . c o m / i n s t a l l - j u s t n i f f e r - u b u n t u - 1 5 - 0 4 / 作 者 ： R a j n e e s h   U p a d h y a y   译 者 ： i c t l y h   校 对 ： 校 对 者 I D 本 文 由   L C T T   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 1 .   $   j u s t n i f f e r   - i   e t h 1   - l   " % r e q u e s t . t i m e s t a m p   % r e q u e s t . h e a d e r . h o s t   % r e q u e s t . u r l   % r e s p o n s e . t i m e "
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理