使用嗅探器--httplook,分析web调用流程

       HTTPLook是一个HTTP的嗅探器,它可以捕捉本机或其他任何主机的HTTP通讯,可以显示详细的HTTP操作, (如 GET/POST)、访问资源的 URL 、字节数大小等。使用这个软件可以帮助开发者学习HTTP协议,在开发过程中,查看web页面的请求数据是否正确,或分析一个web页面,破解其运行机制。
       
1、基本原理
        嗅探器:是监视网络数据运行的软件设备,它既可以帮助 捕获和分析网络流量的产品,也可能成为黑客攻击武器。
        数据在网络上是以最小为帧的单位传输的,听过一定网络协议的封装传输,通过网卡发送到网线上,然后传输到目的机器上,再执行相反的过程,目标机器就能捕获这些帧,并告诉操作系统帧已经到达并储存。就是在这一发一收的过程中,嗅探器会捕获数据,带来安全方面的问题。。但是在我们开发和分析问题的过程中,他是一个非常简单易用的工具。
2、过程分析
      我们
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HTTPLook 是一个 HTTP嗅探器,它能捕捉本机与其它任何主机的 HTTP 通讯(不是 HTTPS 哦 ),然后显示详细的 HTTP 操作(如 GET/POST)、访问资源的 URL 、字节数大小等,这个软件简单易用,不用对 Internet Explorer 做任何其它设置(有的软件通过在 IE 中设置代理来监控数据),也不需要其它任何软件的支持,是一款较为绿色的、轻量级的软件。 HTTPLook 的应用场景: 1、程序开发及调试 在 CGI、ASP/PHP/JSP、ASP.NET、Web Service 的开发中,经常要查看 GET 或 POST 的数据是否正确,用这个工具能很好地协助完成此工作。 2、复杂页面分析 上网有时会碰到的很复杂的页面,查看源码也不能了解它的工作原理,这一般是作者为了保护 Web 在页面而加上了一些保护机制(如使用 Frame/IFrame、捕捉键盘或 Mouse 事件、使用 Script 来访问资源等),使用 HTTPLook 有助于对此页面进行分析,进而破解其保护机制。 比较典型的一个例子就是 SharePoint Team Services 中使用WebBot ,查看源码根本不知道它调用了那些 ASP/Script/CSS 文件,但使用 HTTPLook 之后,一目了然,非常有效,可以据此来自定义原有页面风格,如色彩,字体等。 3、获得被保护的 Web 资源 在很多网站上,尤其是 Microsoft 的网站上,经常见到一些制做精美的 Flash ,但是由于 Flash 不是一个单一文件,而是在最先启动的 FLASH 中再调用其它 Flash 资源文件,由于无法获得这些文件的 URL ,所以不能下载到本地,但如果使用 HTTPLook ,通过对整个播放过程的监视,就可以完全侦测出所有在程序中访问的资源的地址,进而保存到本地,可以离线浏览。当然也可以保存其它资源,如图片等。 4、学习 HTTP 协议 可以详细地了解 HTTP 通讯的细节,如 GET/POST、User-Agent、Cookie、Proxy 设置及验证、HTTP 协议出错代码及意义等。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值