Как снифить http трафик с помощью tcpdump?

Question

[pqgg7nwkd4]

Добрый день, как получить обмен локальной машины с каким-то удаленным хостом, но чтобы выдавалась только полезная нагрузка, без непонятной мишуры.
Сейчас использую:
tcpdump -A -i any 'host x.x.x.x' -vvv
Но выводится куча непонятной информации, а полезная нагрузка среди него выводится по нескольку раз.

Comments

[Lynn «Кофеман»]

Как минимум стоит указать порт.

[Lynn «Кофеман»]

А ещё таи возможно gzip

В общем, лучше взять что-нибудь более подходящее

[pqgg7nwkd4]

Например?

[bova]

как вариант сливать tcpdump в файл а потом делать нужную фильтрацию через ваиршарк гуи

Answer 1

[vman]

Сам использую вот такой вариант

tcpdump -i any port 80 -A | grep -A 10 -P  '(GET|POST|OPTIONS|PUT|DELETE).*?HTTP/1.[01]' |  perl -ne 's/^.*?(?=(GET|POST|OPTIONS|PUT|DELETE))//g; print;'

Рекомендую для сниффинга http использовать tcpflow, там все более грамотно сделано. Пример для использования

tcpflow -p -c -i eth0 port 80

Comments

[pqgg7nwkd4]

tcpflow с раскрашкой - самое то что нужно. Спасибо.

Answer 2

[Владимир Куц]

Уточняйте запрос параметрами (порт, тип (tcp/udp), хост, и т.д.)
либо используйте ngrep с нужными фильтрами (порт, регулярка для содержимого и пр.)
либо такие инструменты как wireshark для анализа пакетов в gui

Comments

[pqgg7nwkd4]

Гуи - это все долго. Мне нужно моментально видеть.

[pqgg7nwkd4]

Но спасибо

[Руслан Федосеев]

man tcpdump