Linux.中国 - 开源社区

 找回密码
 骑士注册

QQ登录

微博登录


Linux 命令行下嗅探 HTTP 流量的工具:httpry

2014-11-2 18:04    评论: 25 收藏: 5 分享: 21    

假设由于某种原因,你需要嗅探HTTP站点的流量(如HTTP请求与响应)。举个例子,你可能在测试一个web服务器的实验性功能,或者你在为某个web应用或RESTful服务排错,又或者你正在为PAC(proxy auto config)排错或寻找某个站点下载的恶意软件。不论什么原因,在这些情况下,进行HTTP流量嗅探对于系统管理、开发者、甚至最终用户来说都是很有帮助的。

数据包嗅工具tcpdump被广泛用于实时数据包的导出,但是你需要设置过滤规则来捕获HTTP流量,甚至它的原始输出通常不能方便的停在HTTP协议层。实时web服务器日志解析器如ngxtop可以提供可读的实时web流量跟踪痕迹,但这仅适用于可完全访问live web服务器日志的情况。

要是有一个仅用于抓取HTTP流量的类似tcpdump的数据包嗅探工具就非常好了。事实上,httpry就是:HTTP包嗅探工具。httpry捕获HTTP数据包,并且将HTTP协议层的数据内容以可读形式列举出来。通过这篇指文章,让我们了解如何使用httpry工具嗅探HTTP流量。

在Linux上安装httpry

基于Debian系统(Ubuntu 或 LinuxMint),基础仓库中没有httpry安装包(译者注:本人ubuntu14.04,仓库中已有包,可直接安装)。所以我们需要通过源码安装:

$ sudo apt-get install gcc make git libpcap0.8-dev
$ git clone https://github.com/jbittel/httpry.git
$ cd httpry
$ make
$ sudo make install

在Fedora,CentOS 或 RHEL系统,可以使用如下yum命令安装httpry。在CentOS/RHEL系统上,运行yum之前使其能够访问EPEL repo

$ sudo yum install httpry 

如果你仍想通过基于RPM系统的源码来安装httpry的话,你可以通过这几个步骤实现:

$ sudo yum install gcc make git libpcap-devel
$ git clone https://github.com/jbittel/httpry.git
$ cd httpry
$ make
$ sudo make install 

httpry的基本用法

以下是httpry的基本用法

$ sudo httpry -i <network-interface> 

httpry就会监听指定的网络接口,并且实时的显示捕获到的HTTP请求/相应。

在大多数情况下,由于发送与接到的数据包过多导致刷屏很快,难以分析。这时候你肯定想将捕获到的数据包保存下来以便离线分析。可以使用'b'或'-o'选项保存数据包。'-b'选项将数据包以二进制文件的形式保存下来,这样可以使用httpry软件打开文件以浏览。另一方面,'-o'选项将数据以可读的字符文件形式保存下来。

以二进制形式保存文件:

$ sudo httpry -i eth0 -b output.dump

浏览所保存的HTTP数据包文件:

$ httpry -r output.dump

注意,不需要根用户权限就可以使用'-r'选项读取数据文件。

将httpry数据以字符文件保存:

$ sudo httpry -i eth0 -o output.txt

httpry 的高级应用

如果你想监视指定的HTTP方法(如:GET,POST,PUT,HEAD,CONNECT等),使用'-m'选项:

$ sudo httpry -i eth0 -m get,head

如果你下载了httpry的源码,你会发现源码下有一些Perl脚本,这些脚本用于分析httpry输出。脚本位于目录httpry/scripts/plugins。如果你想写一个定制的httpry输出分析器,则这些脚可以作为很好的例子。其中一些有如下的功能:

  • hostnames: 显示唯一主机名列表。
  • find_proxies: 探测web代理。
  • search_terms: 查找及统计在搜索服务里面的搜索词。
  • content_analysis: 查找含有指定关键的URL。
  • xml_output: 将输出转换为XML形式。
  • log_summary: 生成日志汇总。
  • db_dump: 将日志文件数据保存数据库。

在使用这些脚本之前,首先使用'-o'选项运行httpry。当获取到输出文件后,立即使用如下命令执行脚本:

$ cd httpry/scripts
$ perl parse_log.pl -d ./plugins <httpry-output-file>

你可能在使用插件的时候遇到警告。比如,如果你没有安装带有DBI接口的MySQL数据库,那么使用db_dump插件时可能会失败。如果一个插件初始化失败的话,那么只是这个插件不能使用,所以你可以忽略那些警告。

当parse_log.pl完成后,你将在httpry/scripts 目录下看到数个分析结果。例如,log_summary.txt 与如下内容类似。

总的来说,当你要分析HTTP数据包的时候,httpry非常有用。它可能并不被大多Linux使用者所熟知,但会用总是有好处的。你觉得这个工具怎么样呢?


via: http://xmodulo.com/2014/08/sniff-http-traffic-command-line-linux.html

作者:Dan Nanni 译者:DoubleC 校对:wxy

本文由 LCTT 原创翻译,Linux中国 荣誉推出

发表评论


最新评论

我也要发表评论

我要把名字改回去 2014-11-5 00:33  新浪微博网友评论
@我的印象笔记
回复
高原守仁者 2014-11-3 20:03  新浪微博网友评论
//@宋宝华Barry://@linux内核控: //@Linux中国://@wangtuanjie_: 实用。在推荐个类似工具 ngrep,也很方便。
回复
rsdhlz 2014-11-3 16:56
make
回复
卧礼黑少 2014-11-3 14:03  新浪微博网友评论
@有道云笔记收藏
回复
soli 2014-11-3 11:09
好工具。
回复
骑着单车赛宝马 2014-11-3 08:33  新浪微博网友评论
@我的印象笔记
回复
沃尔康-胡阳阳 2014-11-3 07:03  新浪微博网友评论
好东西。
回复
费德勒-逝去的青春 2014-11-3 07:03  新浪微博网友评论
//@宋宝华Barry://@linux内核控: //@Linux中国://@wangtuanjie_: 实用。在推荐个类似工具 ngrep,也很方便。
回复
fantastic_xdd 2014-11-3 05:33  新浪微博网友评论
不错
1 回复
netb2c 2014-11-2 22:45
我觉得很不错.
回复
LoneWalkerZ 2014-11-2 22:33  新浪微博网友评论
@我的印象笔记
回复
fibjs 2014-11-2 22:03  新浪微博网友评论
//@Linux中国://@wangtuanjie_: 实用。在推荐个类似工具 ngrep,也很方便。
回复
linux内核控 2014-11-2 22:03  新浪微博网友评论
//@Linux中国://@wangtuanjie_: 实用。在推荐个类似工具 ngrep,也很方便。
回复
sppp小彭 2014-11-2 22:03  新浪微博网友评论
mark
回复
大耳朵_图_图 2014-11-2 21:33  新浪微博网友评论
可能会用到
回复
苏生不惑 2014-11-2 21:33  新浪微博网友评论
Linux 命令行下嗅探 HTTP 流量的工具:httpry
回复
氵沐 2014-11-2 21:03  新浪微博网友评论
转发微博.
回复
喵了咪呀狗了个汪 2014-11-2 20:03  新浪微博网友评论
@我的印象笔记
回复
宋超_去哪儿呢 2014-11-2 20:03  新浪微博网友评论
路由器上弄一个 //@XuYuanzhen: 转发微博
回复
Pisces000221 2014-11-2 19:33  新浪微博网友评论
做手机网站的时候说不定也能用到
回复
12下一页

热点评论

fantastic_xdd 2014-11-3 05:33
不错
1
返回顶部

分享到微信朋友圈

打开微信,点击底部的“发现”,
使用“扫一扫”将网页分享至朋友圈。