Я использую tcpdump для получения данных HTTP, выполнив следующую команду:
sudo tcpdump -A -s 1492 dst port 80
Результат вышеуказанной команды:
GET /modules/mod_news_pro_gk1/cache/stories.ilbalad.ajayeb.strange-tractor.jpg.Мне нужен более четкий результат, например, читаемый запрос> заголовок ответа> тело ответа и т. Д. Как мне отфильтровать мои результаты?
Существуют фильтры tcpdump для HTTP GET и HTTP POST (или для обоих плюс тело сообщения):
Запустите man tcpdump | less -Ip examples, чтобы увидеть несколько примеров
Вот фильтр tcpdump для HTTP GET (GET = 0x47, 0x45, 0x54, 0x20):
sudo tcpdump -s 0 -A 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420'
Вот фильтр tcpdump для HTTP POST (POST = 0x50, 0x4f, 0x53, 0x54):
sudo tcpdump -s 0 -A 'tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)'
Отслеживайте HTTP-трафик, включая заголовки запросов и ответов и тело сообщения (источник):
tcpdump -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
tcpdump -X -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'
Для получения дополнительной информации об изменении битов в заголовке TCP см .: Генератор фильтра захвата с сопоставлением строк (ссылка на объяснение Сакэ Блока).
less -Ip - какая экономия времени
- person n611x007; 07.11.2013
0x504f5354 - это POST в кодировке ASCII, записанное в шестнадцатеричном формате. Аналогично 0x47455420, это GET (с конечным пробелом). Вышеупомянутые вызовы используют тот факт, что в протоколе HTTP запрос начинается с метода HTTP, поэтому, сравнивая первое 32-битное слово с этими шестнадцатеричными значениями, мы можем легко проверить, соответствует ли запрос заданному методу HTTP.
- person Per Lundberg; 09.03.2020
Я бы порекомендовал использовать Wireshark, в котором есть опция «Follow TCP Stream», которая позволяет очень легко увидеть полную запросы и ответы для конкретного TCP-соединения. Если вы предпочитаете использовать командную строку, вы можете попробовать tcpflow, инструмент, предназначенный для захвата и восстановления содержимое TCP-потоков.
В других вариантах можно использовать прокси-сервер отладки HTTP, например Charles или Fiddler, как предлагает EricLaw. Они имеют то преимущество, что они имеют особую поддержку HTTP, чтобы упростить работу с различными типами кодировок, а также другие функции, такие как сохранение запросов для их воспроизведения или редактирование запросов.
Вы также можете использовать такой инструмент, как Firebug (Firefox), Web Inspector (Safari, Chrome и другие браузеры на основе WebKit) или Opera Dragonfly, все из которых предоставляют некоторую возможность просматривать заголовки и тела запросов и ответов (хотя большинство из них не позволяет вам видеть точный поток байтов, а вместо этого то, как браузеры анализируют запросы).
И, наконец, вы всегда можете создавать запросы вручную, используя что-то вроде telnet, netcat или socat, чтобы подключиться к порту 80 и ввести запрос вручную, или с помощью такого инструмента, как htty, чтобы упростить создание запроса и проверку ответа.
tcpdump -w outfile ... для сброса необработанных пакетов в файл, а затем скопировать его на свой компьютер и использовать Wireshark для его анализа. Wireshark может открыть дамп пакета, декодировать поток TCP и распаковать содержимое HTTP (я предполагаю, что причина его нечитаемости в том, что он сжат).
- person Brian Campbell; 24.01.2011
tcpdump -w outfile, затем скопировать его на машину с Wireshark и использовать Wireshark для просмотра дампа.
- person Brian Campbell; 23.11.2013
Вот еще один вариант: Chaosreader
Поэтому мне нужно отладить приложение, которое отправляет XML в стороннее приложение. Я нашел замечательный небольшой Perl-скрипт, который выполняет всю тяжелую работу - вы просто забиваете его в выходной файл tcpdump, и он выполняет все манипуляции и выводит все, что вам нужно ...
Скрипт называется chaosreader0.94. См. http://www.darknet.org.uk/2007/11/chaosreader-trace-tcpudp-sessions-from-tcpdump/.
Это сработало, как угощение, я сделал следующее:
tcpdump host www.blah.com -s 9000 -w outputfile; perl chaosreader0.94 outputfile
tcpdumpна ОС Android? Вы каким-то образом встраиваете команду в свое приложение или запускаете ее на ПК, подключенном к телефону Android? - person faizal schedule 25.07.2014