1. 有没有linux命令行下的http抓包工具 就像burp suite那样,设置好代理就可
方法/步骤
在进行打开已经下载好的burp suite的,然后就在打开了burp suite的软件界面中之后,在进行回选中答界面中的“proxy”的选项菜单。
这样就直接进入到了proxy的选项中进行选择“cptions”的选项。
这样就直接进入到了options的选项中之后,地址为127.0.0.1,而端口号为808的端口。
在进行打开电脑中的浏览器中的,进行点击更多的选项,然后就会弹出了下拉菜单中选择“选项”的菜单。
然后就进入到了高级的选项中,进入到了网络中选项中,进行选中设置的选项按钮。
这样就会弹出了连接设置的选项框,然后进行选中手动配置代理,在http代理中输入127.0.0.1,端口为8080的端口。
2. linux 抓的包怎么看具体内容数据
|linux上有两种比较好的抓包工具:ethereal和tcpmp
对于ethereal,有图形界面和字符界面两种方式。
到linux系统内上执行rpm -qa | grep ethereal-gnome可查看是否安容装了图形版本
但是如果服务器上没有xwin图形环境,那么就只能用字符界面了
命令:tethereal
可选参数:-V、-f
如果只执行tethereal,那么将只抓取数据包的包头,不显示里边的内容。加上-V参数后,即可显示内容。
-f 参数用于过滤,默认情况下将抓取tcp和udp所有协议。
如果想抓取UDP数据包并显示内容,则执行tethereal -V -f udp 即可
另外还可以配合grep命令提取需要的关键内容
tcump命令是另外一个有用的工具,只能在字符下使用,
tcpmp -n -nn -vv -XX -tttt -c 10 -e
参数:
-n:数字端口
-nn:数字地址
-vv:输出详细信息
-c:抓取包的数量
-e:打印以太网报头信息
-i:选择适配器
3. 有哪些抓包工具
第五名:TCPDump(网络类)
根据白帽子黑客抓包工具的使用率,将TCPmp排在第五的位置。
第一名:BurpSuite (web 报文)
BurpSuite是现在Web安全渗透的必备工具。
它是一个集成平台,平台中汇集了可以用来攻击web应用的工具,这些工具有很多接口,共享一个扩展性比较强的框架。