搜索

[23239] 2014-11-02_Linux命令行下嗅探HTTP流量的工具：httpry

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2014-11-02_Linux命令行下嗅探HTTP流量的工具：httpry L i n u x   命 令 行 下 嗅 探   H T T P   流 量 的 工 具 ： h t t p r y L i n u x 中 国   2 0 1 4 - 1 1 - 0 2 假 设 由 于 某 种 原 因 ， 你 需 要 嗅 探 H T T P 站 点 的 流 量 （ 如 H T T P 请 求 与 响 应 ） 。 举 个 例 子 ， 你 可 能 在 测 试 一 个 w e b 服 务 器 的 实 验 性 功 能 ， 或 者 你 在 为 某 个 w e b 应 用 或 R E S T f u l 服 务 排 错 ， 又 或 者 你 正 在 为 P A C ( p r o x y   a u t o   c o n f i g ) 排 错 或 寻 找 某 个 站 点 下 载 的 恶 意 软 件 。 不 论 什 么 原 因 ， 在 这 些 情 况 下 ， 进 行 H T T P 流 量 嗅 探 对 于 系 统 管 理 、 开 发 者 、 甚 至 最 终 用 户 来 说 都 是 很 有 帮 助 的 。 数 据 包 嗅 工 具 t c p d u m p 被 广 泛 用 于 实 时 数 据 包 的 导 出 ， 但 是 你 需 要 设 置 过 滤 规 则 来 捕 获 H T T P 流 量 ， 甚 至 它 的 原 始 输 出 通 常 不 能 方 便 的 停 在 H T T P 协 议 层 。 实 时 w e b 服 务 器 日 志 解 析 器 如 n g x t o p 可 以 提 供 可 读 的 实 时 w e b 流 量 跟 踪 痕 迹 ， 但 这 仅 适 用 于 可 完 全 访 问 l i v e   w e b 服 务 器 日 志 的 情 况 。 要 是 有 一 个 仅 用 于 抓 取 H T T P 流 量 的 类 似 t c p d u m p 的 数 据 包 嗅 探 工 具 就 非 常 好 了 。 事 实 上 ， h t t p r y 就 是 : H T T P 包 嗅 探 工 具 包 嗅 探 工 具 。 h t t p r y 捕 获 H T T P 数 据 包 ， 并 且 将 H T T P 协 议 层 的 数 据 内 容 以 可 读 形 式 列 举 出 来 。 通 过 这 篇 指 文 章 ， 让 我 们 了 解 如 何 使 用 h t t p r y 工 具 嗅 探 H T T P 流 量 。 在 L i n u x 上 安 装 h t t p r y 基 于 D e b i a n 系 统 （ U b u n t u   或   L i n u x M i n t ） ， 基 础 仓 库 中 没 有 h t t p r y 安 装 包 ( 译 者 注 ： 本 人 u b u n t u 1 4 . 0 4 , 仓 库 中 已 有 包 ， 可 直 接 安 装 ) 。 所 以 我 们 需 要 通 过 源 码 安 装 : $   s u d o   a p t - g e t   i n s t a l l   g c c   m a k e   g i t   l i b p c a p 0 . 8 - d e v $   g i t   c l o n e   $   c d   h t t p r y $   m a k e $   s u d o   m a k e   i n s t a l l 在 F e d o r a ， C e n t O S   或   R H E L 系 统 ， 可 以 使 用 如 下 y u m 命 令 安 装 h t t p r y 。 在 C e n t O S / R H E L 系 统 上 ， 运 行 y u m 之 前 使 其 能 够 访 问 E P E L   r e p o 。 $   s u d o   y u m   i n s t a l l   h t t p r y 如 果 你 仍 想 通 过 基 于 R P M 系 统 的 源 码 来 安 装 h t t p r y 的 话 ， 你 可 以 通 过 这 几 个 步 骤 实 现 ： $   s u d o   y u m   i n s t a l l   g c c   m a k e   g i t   l i b p c a p - d e v e l
$   g i t   c l o n e   $   c d   h t t p r y $   m a k e $   s u d o   m a k e   i n s t a l l h t t p r y 的 基 本 用 法 以 下 是 h t t p r y 的 基 本 用 法 $   s u d o   h t t p r y   - i   < n e t w o r k - i n t e r f a c e > h t t p r y 就 会 监 听 指 定 的 网 络 接 口 ， 并 且 实 时 的 显 示 捕 获 到 的 H T T P 请 求 / 相 应 。 在 大 多 数 情 况 下 ， 由 于 发 送 与 接 到 的 数 据 包 过 多 导 致 刷 屏 很 快 ， 难 以 分 析 。 这 时 候 你 肯 定 想 将 捕 获 到 的 数 据 包 保 存 下 来 以 便 离 线 分 析 。 可 以 使 用 ' b ' 或 ' - o ' 选 项 保 存 数 据 包 。 ' - b ' 选 项 将 数 据 包 以 二 进 制 文 件 的 形 式 保 存 下 来 ， 这 样 可 以 使 用 h t t p r y 软 件 打 开 文 件 以 浏 览 。 另 一 方 面 ， ' - o ' 选 项 将 数 据 以 可 读 的 字 符 文 件 形 式 保 存 下 来 。 以 二 进 制 形 式 保 存 文 件 ： $   s u d o   h t t p r y   - i   e t h 0   - b   o u t p u t . d u m p 浏 览 所 保 存 的 H T T P 数 据 包 文 件 ： $   h t t p r y   - r   o u t p u t . d u m p 注 意 ， 不 需 要 根 用 户 权 限 就 可 以 使 用 ' - r ' 选 项 读 取 数 据 文 件 。 将 h t t p r y 数 据 以 字 符 文 件 保 存 ： $   s u d o   h t t p r y   - i   e t h 0   - o   o u t p u t . t x t h t t p r y   的 高 级 应 用 如 果 你 想 监 视 指 定 的 H T T P 方 法 （ 如 ： G E T ， P O S T ， P U T ， H E A D ， C O N N E C T 等 ） ， 使 用 ' - m ' 选 项 ： $   s u d o   h t t p r y   - i   e t h 0   - m   g e t , h e a d
如 果 你 下 载 了 h t t p r y 的 源 码 ， 你 会 发 现 源 码 下 有 一 些 P e r l 脚 本 ， 这 些 脚 本 用 于 分 析 h t t p r y 输 出 。 脚 本 位 于 目 录 h t t p r y / s c r i p t s / p l u g i n s 。 如 果 你 想 写 一 个 定 制 的 h t t p r y 输 出 分 析 器 ， 则 这 些 脚 可 以 作 为 很 好 的 例 子 。 其 中 一 些 有 如 下 的 功 能 ： h o s t n a m e s :   显 示 唯 一 主 机 名 列 表 。 f i n d _ p r o x i e s :   探 测 w e b 代 理 。 s e a r c h _ t e r m s :   查 找 及 统 计 在 搜 索 服 务 里 面 的 搜 索 词 。 c o n t e n t _ a n a l y s i s :   查 找 含 有 指 定 关 键 的 U R L 。 x m l _ o u t p u t :   将 输 出 转 换 为 X M L 形 式 。 l o g _ s u m m a r y :   生 成 日 志 汇 总 。 d b _ d u m p :   将 日 志 文 件 数 据 保 存 数 据 库 。 在 使 用 这 些 脚 本 之 前 ， 首 先 使 用 ' - o ' 选 项 运 行 h t t p r y 。 当 获 取 到 输 出 文 件 后 ， 立 即 使 用 如 下 命 令 执 行 脚 本 ： $   c d   h t t p r y / s c r i p t s $   p e r l   p a r s e _ l o g . p l   - d   . / p l u g i n s   < h t t p r y - o u t p u t - f i l e > 你 可 能 在 使 用 插 件 的 时 候 遇 到 警 告 。 比 如 ， 如 果 你 没 有 安 装 带 有 D B I 接 口 的 M y S Q L 数 据 库 ， 那 么 使 用 d b _ d u m p 插 件 时 可 能 会 失 败 。 如 果 一 个 插 件 初 始 化 失 败 的 话 ， 那 么 只 是 这 个 插 件 不 能 使 用 ， 所 以 你 可 以 忽 略 那 些 警 告 。 当 p a r s e _ l o g . p l 完 成 后 ， 你 将 在 h t t p r y / s c r i p t s   目 录 下 看 到 数 个 分 析 结 果 。 例 如 ， l o g _ s u m m a r y . t x t   与 如 下 内 容 类 似 。
总 的 来 说 ， 当 你 要 分 析 H T T P 数 据 包 的 时 候 ， h t t p r y 非 常 有 用 。 它 可 能 并 不 被 大 多 L i n u x 使 用 者 所 熟 知 ， 但 会 用 总 是 有 好 处 的 。 你 觉 得 这 个 工 具 怎 么 样 呢 ？ v i a :   h t t p : / / x m o d u l o . c o m / 2 0 1 4 / 0 8 / s n i f f - h t t p - t r a f f i c - c o m m a n d - l i n e - l i n u x . h t m l 作 者 ： D a n   N a n n i   译 者 ： D o u b l e C   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理