Linux下使用httpry来嗅探HTTP流量教程

　　在基于debian系统如Ubuntu，httpry没有包含在基础仓库中。 Linux下使用httpry来嗅探HTTP流量教程

　　$ sudo apt-get install gcc make git libpcap0.8-dev

　　$ git clone https://github.com/jbittel/httpry.git

　　$ cd httpry

　　$ make

　　$ sudo make install

　　Fedora、centos、RHEL系统需要安装EPEL源

　　$ sudo yum install httpry

　　也可以源码编译

　　$ sudo yum install gcc make git libpcap-devel

　　$ git clone https://github.com/jbittel/httpry.git

　　$ cd httpry

　　$ make

　　$ sudo make install

　　httpry基本用法

　　$ sudo httpry -i

　　httpry监听在指定的网卡下，实时捕获并显示HTTP请求与响应的包

　　在大多数情况下，输出滚动非常快的，需要保存捕获的HTTP数据包进行离线分析。可以使用-b或-o选项。“-b”选项将原始的HTTP数据包保存到一个二进制文件，然后可以用httpry进行重播。 “-o”选项保存可读的输出到文本文件。

　　保存到二进制文件中：

　　$ sudo httpry -i eth0 -b output.dump

　　重放：

　　$ httpry -r output.dump

　　保存到文本文件：

　　$ sudo httpry -i eth0 -o output.txt

　　httpry高级用法

　　如果你要捕获特定的HTTP方法，如GET、POST、PUT、HEAD、CONNECT等等，可以使用‘-m’选项：

　　$ sudo httpry -i eth0 -m get,head

　　如果你下载httpry源码，在源码目录下，有一个perl脚本来帮助我们分析httpry输出。该脚本在httpry/scripts/plugins目录下。 如果你想编写一个httpry输出的定制解析器，这些脚本是个很好的例子。功能有：

　　hostname : 显示一些列唯一主机名

　　find_proxies：检测web代理

　　search_terms：查找并计算在搜索服务中输入搜索词

　　content_analysis：查找包含特定关键字的URI

　　xml_output：以xml格式输出

　　log_summary：生成日志摘要

　　db_dump：将日志转存到mysql数据库中

　　在使用这些脚本前，先使用’-o’选项运行一段时间。一旦得到输出，运行这些脚本分析：

　　$ cd httpry/scripts

　　$ perl parse_log.pl -d http://www.jsgho.com/help/fwq/plugins

　　parse_log.pl执行完后，会在httpry/scripts目录下生成一些分析结果文件(*.txt/xml)。例如，log_summary.txt看起来像下面这样：