linux 下如何抓取HTTP流量包(httpry)

柔光的暖阳◎ 2021-12-22 11:23 174阅读 0赞

## linux 下如何抓取HTTP流量包(httpry) ##

2014年9月5日 [默北][Link 1]

基于某些原因你需要嗅探HTTP Web流量（即HTTP请求和响应）。例如，你可能会测试Web服务器的性能，或者x奥uy调试Web应用程序或 RESTful服务 ，又或者试图解决PAC（代理自动配置）问题，或检查从网站上下载的任何恶意文件。甭管是什么原因，对于系统管理员，开发人员，甚至是最终用户，嗅探 HTTP流量是非常有帮助的。

数据包嗅探工具如tcpdump是普遍用于实时数据包转储，需要设定一些过滤规则，只捕获HTTP流量，即便如此，它的输出内容很难理解，需要一定 的协议基础知识。实时的Web服务器日志分析工具如ngxtop提供了可读的实时网络流量的痕迹，但仅适用于具有完全访问过的Web服务器的日志。

有没有一款功能强大且又只针对HTTP流量的工具呢？那就是httpry，HTTP数据包嗅探工具。捕获HTTP数据包，并显示可读格式的HTTP协议层面的内容。

### 安装httpry ###

在基于debian系统如Ubuntu，httpry没有包含在基础仓库中。

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>apt-get </code><code>install</code> <code>gcc </code><code>make</code> <code>git libpcap0.8-dev</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>$ git clone https://github.com/jbittel/httpry.git</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>cd</code> <code>httpry</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>make</code> <code>install</code></td> 
  </tr> 
 </tbody> 
</table>

Fedora、centos、RHEL系统需要安装EPEL源

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>yum </code><code>install</code> <code>httpry</code></td> 
  </tr> 
 </tbody> 
</table>

也可以源码编译

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>yum </code><code>install</code> <code>gcc </code><code>make</code> <code>git libpcap-devel</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>$ git clone https://github.com/jbittel/httpry.git</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>cd</code> <code>httpry</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>make</code> <code>install</code></td> 
  </tr> 
 </tbody> 
</table>

### httpry基本用法 ###

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>httpry -i &lt;network-interface&gt;</code></td> 
  </tr> 
 </tbody> 
</table>

httpry监听在指定的网卡下，实时捕获并显示HTTP请求与响应的包

[![http][]][http]

在大多数情况下，输出滚动非常快的，需要保存捕获的HTTP数据包进行离线分析。可以使用-b或-o选项。“-b”选项将原始的HTTP数据包保存到一个二进制文件，然后可以用httpry进行重播。 “-o”选项保存可读的输出到文本文件。

保存到二进制文件中：

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>httpry -i eth0 -b output.dump</code></td> 
  </tr> 
 </tbody> 
</table>

重放：

<table> 
 <tbody> 
  <tr> 
   <td><code>$ httpry -r output.dump</code></td> 
  </tr> 
 </tbody> 
</table>

保存到文本文件：

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>httpry -i eth0 -o output.txt</code></td> 
  </tr> 
 </tbody> 
</table>

### httpry高级用法 ###

如果你要捕获特定的HTTP方法，如GET、POST、PUT、HEAD、CONNECT等等，可以使用‘-m’选项：

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>sudo</code> <code>httpry -i eth0 -m get,</code><code>head</code></td> 
  </tr> 
 </tbody> 
</table>

[![http][http 1]][http 1]

如果你下载httpry源码，在源码目录下，有一个[perl][]脚本来帮助我们分析httpry输出。该脚本在httpry/scripts/plugins目录下。 如果你想编写一个httpry输出的定制解析器，这些脚本是个很好的例子。功能有：

*  hostname : 显示一些列唯一主机名
 *  find\_proxies：检测web代理
 *  search\_terms：查找并计算在搜索服务中输入搜索词
 *  content\_analysis：查找包含特定关键字的URI
 *  xml\_output：以xml格式输出
 *  log\_summary：生成日志摘要
 *  db\_dump：将日志转存到mysql数据库中

在使用这些脚本前，先使用’-o’选项运行一段时间。一旦得到输出，运行这些脚本分析：

<table> 
 <tbody> 
  <tr> 
   <td><code>$ </code><code>cd</code> <code>httpry/scripts</code></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><code>$ perl parse_log.pl -d ./plugins &lt;httpry-output-</code><code>file</code><code>&gt;</code></td> 
  </tr> 
 </tbody> 
</table>

parse\_log.pl执行完后，会在httpry/scripts目录下生成一些分析结果文件(\*.txt/xml)。例如，log\_summary.txt看起来像下面这样：

[![http][http 2]][http 2]

### 版权说明 ###

文章标题: [linux 下如何抓取HTTP流量包(httpry)][linux _HTTP_httpry]  
本文地址: [http://www.ttlsa.com/web/how-to-sniff-http-traffic-from-the-command-line-on-linux/][linux _HTTP_httpry]

转载于:https://www.cnblogs.com/zhengah/p/4422786.html

[Link 1]: http://www.ttlsa.com/author/xhh_0168/
[http]: /images/20211220/906a4d692c7f4513a1ad65a82a44e767.png
[http 1]: /images/20211220/1b2d73b15bdb430fbc880cf013de7a77.png
[perl]: http://www.ttlsa.com/perl/
[http 2]: /images/20211220/aaedb54ef3544238aa2b47f0bda20101.png
[linux _HTTP_httpry]: http://www.ttlsa.com/web/how-to-sniff-http-traffic-from-the-command-line-on-linux/