|
httpry是一款专业的封包嗅探器，用C语言开发的用来用于显示和记录HTTP流量。此工具不会进行自身分析，而是用来捕获、分析、并记录流量，目前最新版本为httpry 0.1.8。虽然现在加密https很流行，但是仍然有很多网站坚持使用http。 它可以作为一个后台进程记录实时流量并输出到文件，由于具有轻型和灵活的特性，所以它可以很容易适应不同的应用程序。它不显示原始HTTP传输的数据，而是着重解析和显示相关数据字段的请求和响应行。
应用场景 查看用户在你的网络上在线浏览的内容 检查是否正确的服务器配置 在HTTP中使用模式的研究 关注危险下载的文件 验证HTTP策略在网络上的实施 提取的HTTP统计输出保存在捕捉文件
下载地址
安装httpry 1.通过包安装 CentOS/RHEL $ yum install epel-release #安装EPEL repo $ yum install httpry Debian/Ubuntu $ apt-get install httpry httpry-tools httpry-daemon 2.编译安装 安装依赖包 CentOS/RHEL $ yum install wget gcc make libpcap libpcap-devel Debian/Ubuntu $ apt-get install wget gcc make git libpcap0.8-dev 编译httpry 创建相关数据目录 $ mkdir -p /usr/local/man/man1 $ mkdir -p /usr/man/man1/ 编译httpry $ wget https://github.com/jbittel/httpry/archive/httpry-0.1.8.tar.gz $ tar zvxf httpry-0.1.8.tar.gz $ cd httpry-0.1.8 $ make $ make install $ mkdir /usr/local/share/httpry-0.1.8 $ mv doc scripts $_
httpry用法 $ httpry -h httpry version 0.1.8 -- HTTP logging and information retrieval tool Copyright (c) 2005-2018 Jason Bittel Usage: httpry [ -dFhpqs ] [-b file ] [ -f format ] [ -i device ] [ -l threshold ] [ -m methods ] [ -n count ] [ -o file ] [ -P file ] [ -r file ] [ -t seconds] [ -u user ] [ 'expression' ] -b file write HTTP packets to a binary dump file -d run as daemon -f format specify output format string -F force output flush -h print this help information -i device listen on this interface -l threshold specify a rps threshold for rate statistics -m methods specify request methods to parse -n count set number of HTTP packets to parse -o file write output to a file -p disable promiscuous mode -P file use custom PID filename when running in daemon mode -q suppress non-critical output -r file read packets from input file -s run in HTTP requests per second mode -t seconds specify the display interval for rate statistics -u user set process owner expression specify a bpf-style capture filter
httpry使用实例 监听指定的网络接口，并且实时显示捕获到的HTTP请求与响应的包 $ httpry -i eth0 httpry version 0.1.8 -- HTTP logging and information retrieval tool Copyright (c) 2005-2018 Jason Bittel Starting capture on eth0 interface 下面引用官网的数据：
使用-b或-o选项保存数据包。-b选项将数据包以二进制文件的形式保存下来，这样可以使用httpry软件打开文件以浏览。另一方面，-o选项将数据以可读的字符文件形式保存下来。 1.以二进制形式保存文件 $ httpry -i eth0 -b output.dump 2.浏览所保存的HTTP数据包文件 $ httpry -r output.dump 注意:不需要根用户权限就可以使用-r选项读取数据文件。 3.将httpry数据以字符文件保存 $ httpry -i eth0 -o /tmp/output.txt 想监视指定的HTTP方法(如：GET，POST，PUT，HEAD，CONNECT等)，使用-m选项，如 $ httpry -i eth0 -m get,head 4.分析httpry记录 如果是编译安装，有一个perl脚本用来帮助我们分析httpry输出。该脚本在/usr/local/share/httpry-0.1.8/scripts/目录下。该脚本功能有 hostname: 显示一些列唯一主机名 find_proxies：检测web代理 search_terms：查找并计算在搜索服务中输入搜索词 content_analysis：查找包含特定关键字的URI xml_output：以xml格式输出 log_summary：生成日志摘要 db_dump：将日志转存到mysql数据库中 在使用这些脚本前，先使用-o选项运行一段时间。一旦得到输出，可运行脚本分析 5.产生摘要报表 $ cd /usr/local/share/httpry-0.1.8/scripts/ $ perl ./parse_log.pl -p plugins/log_summary.pm /tmp/output.txt parse_log.pl执行完后，会在/usr/local/share/httpry-0.1.8/scripts/目录下生成分析结果文件log_summary.txt。看起来像下面这样
6.产生所有报表 $ perl ./parse_log.pl -d plugins /tmp/output.txt $ ls -l *.txt parse_log.pl执行完后，会在httpry-0.1.8/scripts目录下生成一些分析结果文件(*.txt/xml)。
相关主题 |
