Как в линуксе отследить куда ломится приложение и что передает в реальном времени?

Question

[reus]

Есть приложение которое работает с протоколом HTTP.
В общем, нужно узнать на какие ip + port оно ломится вместе с полным uri (хвостик после .com/.../).
В идеале еще хотелось бы узнать что приложение передает в POST.
При этом нужно отслеживать в реальном времени.

Answer 1

[artem78]

wireshark, fiddler

Comments

[reus]

wireshark нормально работает с http, но когда запросы идут через http2.0 то запросы просто отображаются как tcp, fiddler может сканить приложение, но он криво работает с бразером (не показывает запросы) + не понтно какой запрос ушел (get/post) и где тело POST

Answer 2

[Alex F]

Как сказал artem78 : wireshark
Ко всему: iftop, lsof
И Сергей Горностаев добавил: tcpdump

Answer 3

[Сергей Горностаев]

tcpdump

Comments

[reus]

делал tcpdump но он сохраняет в бинарном виде, как оттуда вытащить ip + содeржимое POST?
Не подскажете ключики и тд?

Answer 4

[Александр Сёмченко]

Модуль для ядра написать, это ведь Линукс =)