Jak zrzucić całe żądania HTTP za pomocą apache

27

Czy można zrzucić całe żądania HTTP przez apache? Muszę śledzić wszystkie nagłówki HTTP przychodzących żądań. Jak to zrobić?

apache-2.2 http http-headers

— Alex
źródło

30

Myślę, że zamiast Apache'a może być analizator pakietów , znany również jako sniffer pakietów. Dwa z najbardziej popularnych to prawdopodobnie TCPDump i Wireshark , oba są bezpłatne i mają wersje dla systemów operacyjnych Windows i * nix. Pokazują one cały ruch przychodzący na interfejs, a nie tylko to, co widzi Apache. Możesz jednak użyć filtrów, aby ograniczyć się do określonego portu, takiego jak 80 dla http.

tcpdump:
Poniższe polecenie uruchomione z serwera pokaże wszystkie pakiety przeznaczone dla portu 80:

sudo tcpdump -s 0 -X 'tcp dst port 80'

Wielki przełącznik X zrzuca ładunek w postaci szesnastkowej i ASCII. Przełącznik s z 0 oznacza uzyskanie całego pakietu. „tcp dst port 80” oznacza filtrowanie i pokazywanie tylko pakietów przeznaczonych dla portu 80 w nagłówku tcp.

Wireshark: w
przypadku bardziej przyjaznej dla użytkownika wersji, jeśli masz GUI, rozważ wireshark (formalnie zwany ethereal).

— Kyle Brandt
źródło

1

Dzięki Kyle, jak mogę wyodrębnić informacje nagłówka HTTP z wyjścia programu tcpdump?

— Alex

1

Alex: Wiesz co, Wireshark znacznie to ułatwi. Możesz użyć nazwy pliku -r, aby zapisać zrzut do pliku, a następnie otworzyć go za pomocą wireshark na pulpicie.

— Kyle Brandt,

Aha, i upuść „dst”, jeśli chcesz również odpowiedzi.

— Kyle Brandt,

1

-Atylko do tekstu (bez zrzutu heksadecymalnego):sudo tcpdump -A -s 0 'tcp dst port 80'

— Brent Faust

12

może zrzut ciasteczek ? w przeciwnym razie - spójrz na mod_dumpio .

— pQd
źródło

1

mod_dumpio brzmi fajnie! Prawdopodobnie łatwiejszy sposób na zrzucenie informacji, jeśli używasz SSL (chociaż wirehsark też może to zrobić). +1 :-)

— Kyle Brandt,

8

Podstawowe wąchanie pakietów jest łatwe dzięki ngrep hybrydowi tcpdump i grep. W niektórych scenariuszach, jeśli chcesz zobaczyć, w jaki sposób przeglądarki internetowe komunikują się z serwerami internetowymi, i sprawdzić nagłówki HTTP.
W tym przykładzie uruchom ngrep na serwerze sieciowym w następujący sposób:

$ ngrep port 80

możesz również przefiltrować żądanie HTTP do żądania „GET /” do portu 80 według:

$ ngrep -q '^GET .* HTTP/1.[01]'

Po stronie klienta istnieje przydatne narzędzie o nazwie Tamper Data. Jest to rozszerzenie przeglądarki Firefox, które umożliwia przeglądanie, nagrywanie, a nawet modyfikowanie wychodzących żądań HTTP.
Więcej informacji znajdziesz tutaj

— Ali Mezgani
źródło

7

Zamiast używać tcpdump lub wireshark, użyj tcpflow. Jest to kropla zastępująca tcpdump, ale tworzy plik dla każdej strony każdego połączenia, więc nie musisz samodzielnie próbować dekodować strumienia.

— David Pashley
źródło

Dzięki za to. Korzystam z mod_negotiate, a moja curl () wybrała pliki .bak zamiast .php, podczas gdy przeglądarki znalazły plik .php. Twardy orzech do zgryzienia.

— mckenzm

0

Apache ma tę funkcjonalność wbudowaną; po prostu zwiększ poziom dziennika do trace7lub trace8:

LogLevel trace8

Pamiętaj, że spowoduje to zrzucenie dużej ilości danych. Zostałeś ostrzeżony.

— Wouter Verhelst
źródło