本篇內(nèi)容介紹了“Linux下如何使用httpry來嗅探HTTP流量”的有關(guān)知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠?qū)W有所成！

創(chuàng)新互聯(lián)是一家專注于網(wǎng)站設(shè)計、做網(wǎng)站和成都服務(wù)器托管的網(wǎng)絡(luò)公司，有著豐富的建站經(jīng)驗和案例。

數(shù)據(jù)包嗅探工具如tcpdump是普遍用于實時數(shù)據(jù)包轉(zhuǎn)儲，需要設(shè)定一些過濾規(guī)則，只捕獲HTTP流量，即便如此，它的輸出內(nèi)容很難理解，需要一定的協(xié)議基礎(chǔ)知識。實時的Web服務(wù)器日志分析工具如ngxtop提供了可讀的實時網(wǎng)絡(luò)流量的痕跡，但僅適用于具有完全訪問過的Web服務(wù)器的日志。

有沒有一款功能強大且又只針對HTTP流量的工具呢？那就是httpry，HTTP數(shù)據(jù)包嗅探工具。捕獲HTTP數(shù)據(jù)包，并顯示可讀格式的HTTP協(xié)議層面的內(nèi)容。

安裝httpry
在基于debian系統(tǒng)如Ubuntu，httpry沒有包含在基礎(chǔ)倉庫中。

$ sudo apt-get install gcc make git libpcap0.8-dev
$ git clone https://github.com/jbittel/httpry.git
$ cd httpry
$ make
$ sudo make install

Fedora、centos、RHEL系統(tǒng)需要安裝EPEL源

$ sudo yum install httpry
也可以源碼編譯

$ sudo yum install gcc make git libpcap-devel
$ git clone https://github.com/jbittel/httpry.git
$ cd httpry
$ make
$ sudo make install

httpry基本用法

$ sudo httpry -i <network-interface>

httpry監(jiān)聽在指定的網(wǎng)卡下，實時捕獲并顯示HTTP請求與響應(yīng)的包

在大多數(shù)情況下，輸出滾動非?？斓?，需要保存捕獲的HTTP數(shù)據(jù)包進行離線分析?？梢允褂?b或-o選項?！?b”選項將原始的HTTP數(shù)據(jù)包保存到一個二進制文件，然后可以用httpry進行重播。 “-o”選項保存可讀的輸出到文本文件。

保存到二進制文件中：

$ sudo httpry -i eth0 -b output.dump
重放：

$ httpry -r output.dump
保存到文本文件：

$ sudo httpry -i eth0 -o output.txt

httpry高級用法

如果你要捕獲特定的HTTP方法，如GET、POST、PUT、HEAD、CONNECT等等，可以使用&lsquo;-m&rsquo;選項：

$ sudo httpry -i eth0 -m get,head

如果你下載httpry源碼，在源碼目錄下，有一個perl腳本來幫助我們分析httpry輸出。該腳本在httpry/scripts/plugins目錄下。 如果你想編寫一個httpry輸出的定制解析器，這些腳本是個很好的例子。功能有：

hostname : 顯示一些列唯一主機名
find_proxies：檢測web代理
search_terms：查找并計算在搜索服務(wù)中輸入搜索詞
content_analysis：查找包含特定關(guān)鍵字的URI
xml_output：以xml格式輸出
log_summary：生成日志摘要
db_dump：將日志轉(zhuǎn)存到MySQL數(shù)據(jù)庫中
在使用這些腳本前，先使用&rsquo;-o&rsquo;選項運行一段時間。一旦得到輸出，運行這些腳本分析：

$ cd httpry/scripts
$ perl parse_log.pl -d ./plugins <httpry-output-file>
parse_log.pl執(zhí)行完后，會在httpry/scripts目錄下生成一些分析結(jié)果文件(*.txt/xml)。例如，log_summary.txt看起來像下面這樣：

總而言之，如果你碰到需要解讀實時HTTP數(shù)據(jù)包的情況，httpry就幫得上大忙。普通的Linux用戶可能不常解讀實時HTTP數(shù)據(jù)包，但防患未然總歸不是件壞事。

“Linux下如何使用httpry來嗅探HTTP流量”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實用文章！

本文名稱：Linux下如何使用httpry來嗅探HTTP流量
轉(zhuǎn)載注明：http://jinyejixie.com/article22/ipjojc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站收錄、網(wǎng)頁設(shè)計公司、網(wǎng)站營銷、網(wǎng)站導(dǎo)航、域名注冊、網(wǎng)站內(nèi)鏈

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)