Linux上怎樣查探HTTP流量

春健時間：2016-09-19 13:58:46

　　Linux下使用httpry來嗅探HTTP流量教程出于某種需要有時會想要嗅探HTTP流量,那么Linux上怎樣查探HTTP流量呢?下文學習啦小編就分享了Linux上查探HTTP流量的方法，希望對大家有所幫助。

　　Linux上查探HTTP流量方法

　　比如說，你可能在測試網站服務器的試驗性功能，或者在調試Web應用程序或充分利用REST的服務，抑或是你想要為PAC(代理自動配置)排查故障，或檢查從某個網站偷偷下載的任何惡意軟件文件。不管出于什么原因，嗅探HTTP流量大都有幫助，對系統管理員、開發人員、甚至最終用戶來說都是如此。

　　雖然tcpdump等數據包嗅探工具廣泛用于實時的數據包轉儲，你還是需要建立合理的過濾機制，以便只捕獲HTTP流量;即使那樣，通常無法很容易地在HTTP協議層面解讀它們的原始輸出。ngxtop等實時網站服務器日志分析工具提供了人類可讀的實時網站流量痕跡，但只有在完全訪問實時網站服務器日志的情況下才適用。

　　雖然擁有tcpdump之類的嗅探工具不錯，但只針對HTTP流量。實際上，httpry正是我們所需的一款HTTP數據包嗅探工具。httpry可捕獲網絡上的實時HTTP數據包，并且以一種人類可讀的格式，顯示HTTP協議層面的內容。我們在本教程中將看看如何使用httpry來嗅探HTTP流量。

　　將httpry安裝到Linux上

　　在基于Debian的系統上(Ubuntu或Linux Mint)，httpry并未出現在基本軟件庫中。所以要使用其源代碼來構建它：

　　$ sudo apt-get install gcc make git libpcap0.8-dev $ git clone https://github.com/jbittel/httpry.git $ cd httpry $ make $ sudo make install

　　在Fedora、CentOS或RHEL上，你可以使用yum來安裝httpry，如下所示。在CentOS/RHEL上，先啟用EPEL軟件庫，再運行yum。

　　$ sudo yum install httpry

　　如果你仍想在基于RPM的系統上使用源代碼來構建httpry，很容易做到這一點，只要：

　　$ sudo yum install gcc make git libpcap-devel $ git clone https://github.com/jbittel/httpry.git $ cd httpry $ make $ sudo make install

　　httpry的基本用法

　　httpry的基本使用場合如下：

　　$ sudo httpry -i

　　httpry隨后偵聽某個特定的網絡接口，并實時顯示捕獲的HTTP請求/回應。

　　不過在大多數情況下，由于大量數據包進進出出，你會看到快速滾動的輸出結果。所以，你應該保存已捕獲的HTTP數據包以便離線分析。為此，使用“-b”或“-o”選項。“-b”選項讓你可以將原始的HTTP數據包保存到二進制文件中，然后可以使用httpry回放HTTP數據包。另一方面，“-o”選項將httpry人類可讀的輸出結果保存到文本文件中。

　　想把原始的HTTP數據包保存到二進制文件中：

　　$ sudo httpry -i eth0 -b output.dump

　　回放已保存的HTTP數據包：

　　$ httpry -r output.dump

　　請注意：當你使用“-r”選項讀取轉儲文件時，就不需要根權限。

　　想將httpry的輸出結果保存到文本文件中：

　　$ sudo httpry -i eth0 -o output.txt

　　httpry的高級用法

　　如果你只想監視特定的HTTP方法(比如GET、POST、PUT、HEAD和CONNECT等)，可以使用“-m”選項：

　　$ sudo httpry -i eth0 -m get,head

　　如果你下載了httpry的源代碼，就會注意到源代碼隨帶一系列有助于分析httpry輸出結果的Perl腳本。這些腳本位于httpry/scripts/plugins目錄中。如果你想編寫自定義的腳本來分析httpry的輸出結果，這些腳本就是可供參考的好例子。其中一些功能如下：

　　•hostnames：顯示獨特主機名稱和主機數量的列表。