Web通信分析工具 - 天道酬勤 - JavaEye技术网站
来源:百度文库 编辑:神马文学网 时间:2024/04/29 03:30:51
Web通信分析工具
XMLHttpRequest层:Firebug
适用范围 Ajax应用程序 优点 使用方便,数据截取完整 缺点 只能分析XMLHttpRequest请求,其他类型的请求无能为力Firebug应该是尽人皆知了。它的控制台能监视XMLHttpRequest请求,能看到完整的请求和应答的数据。用它来调试Ajax程序是最好不过了。
HTTP层:Tamper Data
适用范围 普通网页,Ajax应用程序,Flash 优点 使用方便,适用范围广,任何HTTP请求都能截获 缺点 只能截获请求头、请求内容、应答头,得不到应答内容;涉及文件下载时效率大幅度降低Tamper Data比Firebug进了一步,只要是HTTP请求,它都能抓下来,可惜的是看不到应答内容。适用于分析请求流程、请求参数、请求数据、重定向URL。对于非Ajax程序如普通网页、Flash、ActiveX等程序,用Tamper Data来分析十分方便。
HTTP层:burpsuite
适用范围 普通网页,Ajax应用程序,Flash 优点 适用范围广,截取数据完整,不挑网卡 缺点 使用稍稍麻烦burpsuite中的proxy功能用于分析Web通信十分好用。它的原理是架设一个代理服务器,让浏览器通过代理来发送请求,代理就可以截获数据了。
使用方法为:
- 配置proxy,然后设置浏览器使用它的proxy
- 访问想要抓取的那个网页
- burp suite的proxy中就会看到请求内容,在这里即可详细地分析请求。
- 如果想继续分析应答,可以右键点击请求内容,选send to repeater
- 切换到repeater标签,点【go】按钮发送请求,在下方就可以看到应答
TCP层:wireshark
适用范围 任何网络程序 优点 适用范围广,截取数据完整 缺点 使用麻烦;不能使用loopback网卡如果以上方法都不管用,就要祭出终极武器wireshark(原名ethereal)了。它从网络的最底层入手,可以截获任何类型的网络通信,而不仅仅是HTTP协议。比如要开发一个邮件程序,需要分析服务器端脚本与POP3服务器之间的通信,那就非得wireshark出马不可了。
使用方法:
- 在wireshark中选择抓取物理网卡;
- 让应用程序发请求;
- 在wireshark中停止抓取;
- 从抓到的包一览中找出刚才应用程序发出的请求,右键点击选择 Follow TCP Stream,就能看到该请求的完整内容。
这个工具的不足之处是它不能抓取loopback的网卡,也就是说,如果你的程序连接的是位于localhost或127.0.0.1的服务器,那wireshark是抓不到的。解决方法是,让程序通过真实物理网卡去连别的机器,或是使用虚拟机的虚拟网卡也行。
1.regex-coach ——正则表达式工具
2. IECookiesView——IE的cookie查看工具
3.Flex Trace Panel ——Flex开发日志观察工具
4.IE Development Toolbar ——微软提供的IE开发插件
5.sIEve——javascript内存泄漏检测工具
6.HttpAnalyzer——HTTP抓包工具
Web通信分析工具 - 天道酬勤 - JavaEye技术网站
HTTP协议格式分析 - WEB前端+LAMP - JavaEye技术网站
web开发框架以及分层 - moutan - JavaEye技术网站
在线流程图制作工具 - 上善若水 - JavaEye技术网站
EJB集群技术分析 - biaoming - JavaEye技术网站
卡布奇诺 - JavaEye技术网站
linux进程通信(一)--共享内存+信号量 - - JavaEye技术网站
web服务器和应用服务器的区别? - 每天一点点 - JavaEye技术网站
tomcat部署web应用的三种方式 - 蜗,牛的小小世界 - JavaEye技术网站
非常全面的实用JavaScript开发工具列表 - kunlunx - JavaEye技术网站
JSTL使用 - - JavaEye技术网站
enum用法 - - JavaEye技术网站
ant 安装 - - JavaEye技术网站
负载均衡技术 - - JavaEye技术网站
如何看懂源代码--(分析源代码方法) 【转载】二 - 简简单单 - JavaEye技术网站
Hibernate 参数设置一览表 - scenery_86 - JavaEye技术网站
python包包收集 - shake863 - JavaEye技术网站
改变input属性 - laiseeme - JavaEye技术网站
Android SDK安装 - oxen - JavaEye技术网站
linux之iptables - piaoling - JavaEye技术网站
html文本编辑器 - liyunqiangyq - JavaEye技术网站
Command命令模式 - smartwgd - JavaEye技术网站
json详细教程 - - JavaEye技术网站
PowerDesigner UML 建模简介 - - JavaEye技术网站