Linux 命令行下嗅探 HTTP 流量的工具:httpry

为了更好的服务我们的客户,我们需要采集用户常用的几个视频站点,然后针对这些站点进行优化。经过一番查找,我们决定先试用httpry来简单的收集一下我们的用户的浏览记录。

1.参考文档

参考文档

2.安装


基于Debian系统(Ubuntu 或 LinuxMint),基础仓库中没有httpry安装包需要通过源码安装:

$ sudo apt-get install gcc make git libpcap0.8-dev

$ git clone https://github.com/jbittel/httpry.git

$ cd httpry

$ make

$ sudo make install

在Fedora,CentOS 或 RHEL系统,可以使用如下yum命令安装httpry

sudo yum install httpry

如果仍想通过基于RPM系统的源码来安装httpry的话,你可以通过这几个步骤实现(本人轻微强迫症,一定得按照习惯放置目录,方便管理):

$ sudo yum install gcc make git libpcap-devel

$ git clone https://github.com/jbittel/httpry.git

$ cd httpry

$ make

$ sudo make install

最后make install的时候会报错,原因是目录不存在,执行以下命令

mkdir -p /usr/man/man1

mkdir -p /usr/local/man/man1

make install

至此,httpry就可以正常使用了,文件列表如下图所示


3.使用httpry

最简单的使用

httpry -i 网卡名称 例如 (httpry -i eth0)

使用httpry -h可以查看帮助命令


-b 文件将HTTP数据包写入二进制转储文件

-d 以守护进程运行

-f 格式指定输出格式字符串

-F 清除

-h 打印此帮助信息

-i 设备在此接口上侦听

-L threshold为速率统计指定一个RPS阈值

-m 方法指定要分析的请求方法(get,post,head,put等)

-n count设置要分析的HTTP数据包数

-o 文件写入输出到文件

-p 禁用混杂模式

-P 在后台程序模式下运行时使用自定义PID文件名

-q 抑制非临界输出

-r 文件从输入文件读取数据包

-s 以每秒HTTP请求数模式运行

-t 秒指定速率统计的显示间隔

-u 用户设置进程所有者

此外,如果下载了源码的同学,还可以使用perl脚本对数据进行简单的分析

目录是在httpry源码目录下面有一个scripts目录(前提是你已经生成了日志记录)

./httpry/scripts/perl ./httpry/scripts/parse_log.pl -d ./httpry/scripts/plugins <httpry-output-file>


你可能在使用插件的时候遇到警告。比如,如果你没有安装带有DBI接口的MySQL数据库,那么使用db_dump插件时可能会失败。如果一个插件初始化失败的话,那么只是这个插件不能使用,所以你可以忽略那些警告。

执行完毕后,会在执行命令的目录下面生成 7 (插件失败的话对应缺少一个文件)个文件,

common_log.txt 查找含有指定关键的URL

find_proxies.txt 探测web代理

hostnames.txt 显示唯一主机名列表

log_summary.txt 生成日志汇总

search_terms.txt 查找及统计在搜索服务里面的搜索词

xml_output.xml 将输出转换为XML形式

db_dump 日志文件数据保存数据库

因为日志内容涉及隐私部分,文件内容需要自行查看

注:

因为文件内容比较多,所有采用shell脚本去执行,然后将结果保存,现将shell脚本贴出,比较傻,请多指教:

#/bin/sh

yesterdayDate=`date -d "1 day ago" +"%Y%m%d"`

todayDate=`date -d "now" +"%Y%m%d"`

pkill httpry

if [ ! -d "/var/log/httpry" ]; then

  mkdir /var/log/httpry

fi

if [ ! -d "/var/log/httpry/log" ]; then

  mkdir /var/log/httpry/log

fi

httpry -i eth0 -o /var/log/httpry/log/${todayDate}output.log -d

if [ ! -d "/var/log/httpry/${yesterdayDate}" ]; then

  mkdir /var/log/httpry/${yesterdayDate}

fi

cd /var/log/httpry/${yesterdayDate}

if [ -f "/var/log/httpry/log/${yesterdayDate}output.log" ]; then

  perl /home/httpry/scripts/parse_log.pl -d /home/httpry/scripts/plugins /var/log/httpry/log/${yesterdayDate}output.log

fi

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,830评论 5 468
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,992评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,875评论 0 331
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,837评论 1 271
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,734评论 5 360
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,091评论 1 277
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,550评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,217评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,368评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,298评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,350评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,027评论 3 315
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,623评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,706评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,940评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,349评论 2 346
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,936评论 2 341

推荐阅读更多精彩内容