linux抓HTTP包分析教程

[billfeller]

1. 使用tcpdump抓包： sudo tcpdump -i eth1 host xxx.xxx.xxx.xxx and port 80 -Xnlps0 -w /tmp/test.cap sudo tcpdump -iany port 80 -Xnlps0 -w /tmp/test.cap
2. 使用wireshark打开/tmp/test.cap
3. 搜索关键字： http.host contains "auto"
4. 右键 -> 追踪流 -> HTTP流
5. 如此，即可查到完整的请求响应信息