Web通信 分析工具 [推荐]
如果把Web通信从上到下分为许多层——XMLHttpRequest层,HTTP层,TCP层, 那么这些工具可以分别抓取每个层的通信数据进行分析,结合使用极其强大。 2008/12/31:另外可以参考daniel同学的Web开发常用工具一文,相信会大有帮助哦。 XMLHttpRequest层:Firebug
适用范围
Ajax应用程序 Firebug应该是尽人皆知了。 它的控制台能监视XMLHttpRequest请求,能看到完整的请求和应答的数据。 用它来调试Ajax程序是最好不过了。
适用范围
普通网页,Ajax应用程序,Flash Tamper Data比Firebug进了一步, 只要是HTTP请求,它都能抓下来,可惜的是看不到应答内容。 适用于分析请求流程、请求参数、请求数据、重定向URL。 对于非Ajax程序如普通网页、Flash、ActiveX等程序,用Tamper Data来分析十分方便。
适用范围
普通网页,Ajax应用程序,Flash burpsuite中的proxy功能用于分析Web通信十分好用。 它的原理是架设一个代理服务器,让浏览器通过代理来发送请求,代理就可以截获数据了。 使用方法为: 配置proxy,然后设置浏览器使用它的proxy 访问想要抓取的那个网页 burp suite的proxy中就会看到请求内容,在这里即可详细地分析请求。 如果想继续分析应答,可以右键点击请求内容,选send to repeater 切换到repeater标签,点【go】按钮发送请求,在下方就可以看到应答 TCP层:wireshark
适用范围
任何网络程序 如果以上方法都不管用,就要祭出终极武器wireshark(原名ethereal)了。 它从网络的最底层入手,可以截获任何类型的网络通信,而不仅仅是HTTP协议。 比如要开发一个邮件程序,需要分析服务器端脚本与POP3服务器之间的通信, 那就非得wireshark出马不可了。 使用方法: 在wireshark中选择抓取物理网卡; 让应用程序发请求; 在wireshark中停止抓取; 从抓到的包一览中找出刚才应用程序发出的请求,右键点击选择 Follow TCP Stream,就能看到该请求的完整内容。这个工具的不足之处是它不能抓取loopback的网卡,也就是说, 如果你的程序连接的是位于localhost或127.0.0.1的服务器, 那wireshark是抓不到的。解决方法是,让程序通过真实物理网卡去连别的机器, 或是使用虚拟机的虚拟网卡也行。 (编辑:焦作站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |