数据包嗅探工具如tcpdump是普遍用于实时数据包转储，需要设定一些过滤规则，只捕获http流量，即便如此，它的输出内容很难理解，需要一定的协议基础知识。实时的web服务器日志分析工具如ngxtop提供了可读的实时网络流量的痕迹，但仅适用于具有完全访问过的web服务器的日志。
有没有一款功能强大且又只针对http流量的工具呢？那就是httpry，http数据包嗅探工具。捕获http数据包，并显示可读格式的http协议层面的内容。
安装httpry
在基于debian系统如ubuntu，httpry没有包含在基础仓库中。
$ sudo apt-get install gcc make git libpcap0.8-dev $ git clone https://github.com/jbittel/httpry.git $ cd httpry $ make $ sudo make install
fedora、centos、rhel系统需要安装epel源
$ sudo yum install httpry
也可以源码编译
$ sudo yum install gcc make git libpcap-devel $ git clone https://github.com/jbittel/httpry.git $ cd httpry $ make $ sudo make install
httpry基本用法
$ sudo httpry -i <network-interface>
httpry监听在指定的网卡下，实时捕获并显示http请求与响应的包
在大多数情况下，输出滚动非常快的，需要保存捕获的http数据包进行离线分析。可以使用-b或-o选项。“-b”选项将原始的http数据包保存到一个二进制文件，然后可以用httpry进行重播。 “-o”选项保存可读的输出到文本文件。
保存到二进制文件中：
$ sudo httpry -i eth0 -b output.dump
重放：
$ httpry -r output.dump
保存到文本文件：
$ sudo httpry -i eth0 -o output.txt
httpry高级用法
如果你要捕获特定的http方法，如get、post、put、head、connect等等，可以使用‘-m’选项：
$ sudo httpry -i eth0 -m get,head
如果你下载httpry源码，在源码目录下，有一个perl脚本来帮助我们分析httpry输出。该脚本在httpry/scripts/plugins目录下。 如果你想编写一个httpry输出的定制解析器，这些脚本是个很好的例子。功能有：
hostname : 显示一些列唯一主机名
find_proxies：检测web代理
search_terms：查找并计算在搜索服务中输入搜索词
content_analysis：查找包含特定关键字的uri
xml_output：以xml格式输出
log_summary：生成日志摘要
db_dump：将日志转存到mysql数据库中
在使用这些脚本前，先使用’-o’选项运行一段时间。一旦得到输出，运行这些脚本分析：
$ cd httpry/scripts
$ perl parse_log.pl -d ./plugins <httpry-output-file>
parse_log.pl执行完后，会在httpry/scripts目录下生成一些分析结果文件(*.txt/xml)。例如，log_summary.txt看起来像下面这样：
总而言之，如果你碰到需要解读实时http数据包的情况，httpry就帮得上大忙。普通的linux用户可能不常解读实时http数据包，但防患未然总归不是件坏事。
上面就是linux下使用httpry工具嗅探http流量的介绍了，httpry工具除了能够嗅探http流量外，还能够捕获实时http数据包，是不是很实用呢？不妨试试看吧。
如对本文有疑问， 点击进行留言回复！！
linux下文本编辑器vim的使用方法(复制、粘贴、替换、行号、撤销、多文件操作)
我要评论
网友评论