1、HTTP监控工具httpry

httpry捕获HTTP数据包，并且将HTTP协议层的数据内容以可读形式列举出来。

下载地址：

https://github.com/jbittel/httpry

注意需要libpcap-devel安装包

使用

httpry基本用法

$ sudo httpry -i <network-interface>

保存到二进制文件中：

$ sudo httpry -i eth0 -b output.dump

重放：

$ httpry -r output.dump

保存到文本文件：

$ sudo httpry -i eth0 -o output.txt

httpry高级用法

如果你要捕获特定的HTTP方法，如GET、POST、PUT、HEAD、CONNECT等等，可以使用‘-m’选项：

$ sudo httpry -i eth0 -m get,head

源码脚本

如果你下载httpry源码，在源码目录下，有一个perl脚本来帮助我们分析httpry输出。该脚本在httpry/scripts/plugins目录下。 如果你想编写一个httpry输出的定制解析器，这些脚本是个很好的例子。功能有：

hostname : 显示一些列唯一主机名

find_proxies：检测web代理

search_terms：查找并计算在搜索服务中输入搜索词

content_analysis：查找包含特定关键字的URI

xml_output：以xml格式输出

log_summary：生成日志摘要

db_dump：将日志转存到mysql数据库中

在使用这些脚本前，先使用’-o’选项运行一段时间。一旦得到输出，运行这些脚本分析：

$ cd httpry/scripts

$ perl parse_log.pl -d ./plugins <httpry-output-file>

parse_log.pl执行完后，会在httpry/scripts目录下生成一些分析结果文件(*.txt/xml)。