Linux上怎样查探HTTP流量

春健时间：2016-09-19 13:58:46

　　Linux下使用httpry来嗅探HTTP流量教程出于某种需要有时会想要嗅探HTTP流量,那么Linux上怎样查探HTTP流量呢?下文学习啦小编就分享了Linux上查探HTTP流量的方法，希望对大家有所帮助。

　　Linux上查探HTTP流量方法

　　比如说，你可能在测试网站服务器的试验性功能，或者在调试Web应用程序或充分利用REST的服务，抑或是你想要为PAC(代理自动配置)排查故障，或检查从某个网站偷偷下载的任何恶意软件文件。不管出于什么原因，嗅探HTTP流量大都有帮助，对系统管理员、开发人员、甚至最终用户来说都是如此。

　　虽然tcpdump等数据包嗅探工具广泛用于实时的数据包转储，你还是需要建立合理的过滤机制，以便只捕获HTTP流量;即使那样，通常无法很容易地在HTTP协议层面解读它们的原始输出。ngxtop等实时网站服务器日志分析工具提供了人类可读的实时网站流量痕迹，但只有在完全访问实时网站服务器日志的情况下才适用。

　　虽然拥有tcpdump之类的嗅探工具不错，但只针对HTTP流量。实际上，httpry正是我们所需的一款HTTP数据包嗅探工具。httpry可捕获网络上的实时HTTP数据包，并且以一种人类可读的格式，显示HTTP协议层面的内容。我们在本教程中将看看如何使用httpry来嗅探HTTP流量。

　　将httpry安装到Linux上

　　在基于Debian的系统上(Ubuntu或Linux Mint)，httpry并未出现在基本软件库中。所以要使用其源代码来构建它：

　　$ sudo apt-get install gcc make git libpcap0.8-dev $ git clone https://github.com/jbittel/httpry.git $ cd httpry $ make $ sudo make install

　　在Fedora、CentOS或RHEL上，你可以使用yum来安装httpry，如下所示。在CentOS/RHEL上，先启用EPEL软件库，再运行yum。

　　$ sudo yum install httpry

　　如果你仍想在基于RPM的系统上使用源代码来构建httpry，很容易做到这一点，只要：

　　$ sudo yum install gcc make git libpcap-devel $ git clone https://github.com/jbittel/httpry.git $ cd httpry $ make $ sudo make install

　　httpry的基本用法

　　httpry的基本使用场合如下：

　　$ sudo httpry -i

　　httpry随后侦听某个特定的网络接口，并实时显示捕获的HTTP请求/回应。

　　不过在大多数情况下，由于大量数据包进进出出，你会看到快速滚动的输出结果。所以，你应该保存已捕获的HTTP数据包以便离线分析。为此，使用“-b”或“-o”选项。“-b”选项让你可以将原始的HTTP数据包保存到二进制文件中，然后可以使用httpry回放HTTP数据包。另一方面，“-o”选项将httpry人类可读的输出结果保存到文本文件中。

　　想把原始的HTTP数据包保存到二进制文件中：

　　$ sudo httpry -i eth0 -b output.dump

　　回放已保存的HTTP数据包：

　　$ httpry -r output.dump

　　请注意：当你使用“-r”选项读取转储文件时，就不需要根权限。

　　想将httpry的输出结果保存到文本文件中：

　　$ sudo httpry -i eth0 -o output.txt

　　httpry的高级用法

　　如果你只想监视特定的HTTP方法(比如GET、POST、PUT、HEAD和CONNECT等)，可以使用“-m”选项：

　　$ sudo httpry -i eth0 -m get,head

　　如果你下载了httpry的源代码，就会注意到源代码随带一系列有助于分析httpry输出结果的Perl脚本。这些脚本位于httpry/scripts/plugins目录中。如果你想编写自定义的脚本来分析httpry的输出结果，这些脚本就是可供参考的好例子。其中一些功能如下：

　　•hostnames：显示独特主机名称和主机数量的列表。