httpry - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

httpry - Công cụ truy xuất thông tin và ghi nhật ký HTTP

SYNOPSIS

trò chơi khăm [ -dFpq ] [ -b hồ sơ ] [ -f định dạng ] [ -i thiết bị ] [ -m phương pháp ] [ -n tính ] [ -o
hồ sơ ] [ -P hồ sơ ] [ -r hồ sơ ] [ -t giây] [ -u người sử dụng ] [ 'biểu hiện' ]
trò chơi khăm -h

MÔ TẢ

trò chơi khăm là một công cụ được thiết kế để hiển thị và ghi lại lưu lượng HTTP. Nó không được thiết kế để
tự thực hiện phân tích, nhưng thay vào đó để nắm bắt, phân tích cú pháp và ghi lại lưu lượng truy cập để sử dụng sau này
phân tích. Nó có thể được chạy trong thời gian thực hiển thị lưu lượng truy cập trực tiếp trên dây hoặc dưới dạng
quy trình daemon ghi vào tệp đầu ra.

LỰA CHỌN

-b hồ sơ
Ghi tất cả các gói HTTP đã xử lý vào tệp kết xuất pcap nhị phân. Hữu ích cho hơn nữa
phân tích dữ liệu đã ghi.

-d Chạy chương trình như một tiến trình daemon. Tất cả đầu ra trạng thái chương trình sẽ được gửi đến
nhật ký hệ thống. Theo mặc định, tệp pid được tạo cho quy trình trong /var/run/httpry.pid.
Yêu cầu tệp đầu ra được chỉ định bằng -o.

-f định dạng
Cung cấp một chuỗi được phân tách bằng dấu phẩy chỉ định dữ liệu HTTP được phân tích cú pháp để xuất ra. Nhìn thấy
tệp doc / format-string để biết thêm thông tin về các tùy chọn có sẵn và
cú pháp.

-F Tắt tất cả bộ đệm đầu ra. Điều này có thể hữu ích khi đưa đầu ra httpry vào
chương trình khác.

-h Hiển thị mô tả ngắn gọn về các tùy chọn này.

-i thiết bị
Chỉ định giao diện ethernet cho chương trình để nghe. Nếu không được chỉ định,
chương trình sẽ thăm dò hệ thống để tìm danh sách các giao diện và chọn giao diện đầu tiên
tìm.

-l ngưỡng
Chỉ định giá trị ngưỡng tỷ lệ yêu cầu trên giây khi chạy trong thống kê tỷ lệ
chế độ (-s). Chỉ các máy chủ có giá trị rps lớn hơn hoặc bằng số này mới được
hiển thị. Mặc định là 1.

-m phương pháp
Cung cấp một chuỗi được phân tách bằng dấu phẩy chỉ định các phương thức yêu cầu để phân tích cú pháp. Các
chương trình mặc định phân tích cú pháp tất cả các chuỗi phương thức RFC2616 tiêu chuẩn nếu điều này
tùy chọn không được thiết lập. Xem tệp doc / method-string để biết thêm thông tin.

-n tính
Phân tích cú pháp số lượng gói HTTP này và sau đó thoát. Mặc định là 0, có nghĩa là vòng lặp
mãi mãi.

-o hồ sơ
Chỉ định một tệp đầu ra để ghi dữ liệu gói được phân tích cú pháp.

-p Không đặt NIC ở chế độ bừa bãi khi khởi động. Lưu ý rằng NIC đã có thể
ở chế độ đó vì một lý do khác.

-P hồ sơ
Chỉ định đường dẫn và tên tệp để tạo tệp PID ở chế độ daemon.

-q Loại bỏ đầu ra không quan trọng (biểu ngữ khởi động, số liệu thống kê, v.v.).

-r hồ sơ
Cung cấp tệp chụp đầu vào để đọc thay vì thực hiện chụp trực tiếp.
Tùy chọn này không yêu cầu đặc quyền root.

-s Chạy httpry ở chế độ hiển thị yêu cầu HTTP mỗi giây. Điều này hiển thị định kỳ
tỷ lệ trên mỗi máy chủ đang hoạt động và tổng tỷ lệ tại một khoảng thời gian cụ thể.

-t giây
Chỉ định khoảng thời gian hiển thị thống kê máy chủ tính bằng giây khi chạy theo tỷ lệ
chế độ thống kê (-s). Mặc định là 5 giây.

-u người sử dụng
Chỉ định một người dùng thay thế để có quyền sở hữu quy trình và bất kỳ tệp đầu ra nào.
Bạn sẽ cần quyền root để thực hiện việc này; nó sẽ chuyển sang người dùng mới sau khi
khởi tạo.

'biểu hiện'
Chỉ định bộ lọc chụp kiểu bpf, ghi đè giá trị mặc định. Đây là một số cơ bản
ví dụ bắt đầu với bộ lọc mặc định:

'cổng tcp 80 hoặc 8080'
'cổng tcp dst 80'
'tcp dst port 80 và src host 192.168.1.1'

Các bộ lọc này sẽ nắm bắt tất cả lưu lượng truy cập web theo cả hai hướng trên hai cổng chung,
chỉ nắm bắt các yêu cầu được thực hiện đến cổng 80 và nắm bắt các yêu cầu đến cổng 80 bằng cách
máy chủ cụ thể, tương ứng. Xem 'man tcpdump' để biết thêm thông tin về
cú pháp và các nguyên thủy có sẵn.

Sử dụng httpry trực tuyến bằng các dịch vụ onworks.net