关于分析HTTP数据

baidu874 · 发表于 2009-12-30 16:42:48

本帖最后由 baidu874 于 2009-12-30 16:50 编辑

请问各位，有没有分析HTTP数据流的方法？
我用tcpdump抓了一部分HTTP的数据，其中一些是完成传输过程的，另外一些是没有完成的，我想分析出来没有完成传输过程的数据，有什么好的过滤方法吗？

顺便问一句，用tcpdump抓的包，怎么拆分成多个文件呢？我用split直接拆分，只有第一个文件能够打开，后面的就都打不开了。

saibei · 发表于 2009-12-31 08:16:04

这个软件应该有自己的诊断分析方法的

baidu874 · 发表于 2009-12-31 10:02:02

wireshark可以分析，可是数据包的量太大，所以不可能一个一个去找。不知道有没有其他现成的工具或者脚本能做这个？

另外，今天试了一下，用tcpdump就可以直接拆分抓到的数据包。
tcpdump -r ***.pcap -w newfile -C 1000
就是从已经捕获的文件读取，然后再另存成新文件，并且每个文件大小是1000M（不过不是1G，是1000M个字节）

zhouwei918 · 发表于 2010-5-27 08:04:20

提示: 作者被禁止或删除内容自动屏蔽

zhouwei918 zhouwei918 当前离线积分 0 头像被屏蔽	发表于 2010-5-27 08:04:20 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
zhouwei918 zhouwei918 当前离线积分 0 头像被屏蔽
	回复使用道具举报

关于分析HTTP数据

评分

评分