1

我有一个获取所有数据包(进出)的功能。我正在监视 GET 和 HTTP 200 OK。一切正常,但如何将 GET 请求与其 OK 响应链接起来?

编辑:我想知道如何以编程方式进行。我知道专业的嗅探器可以“跟踪流量”

4

3 回答 3

1

您可以使用请求和响应的源端口和目标端口将其链接到相同的 TCP 流。

CLIENT > TCP SRC 33333 DST 80 "GET / HTTP/1.1"
SERVER < TCP SRC 80 DST 33333 "200 OK"
于 2013-03-11T19:18:29.453 回答
0

如果您只想阅读流量,您可以随时使用WireShark。它具有“Follow TCP Stream”的功能。如果你想编写一个嗅探器,我会建议http://en.wikipedia.org/wiki/Transmission_Control_Protocol的讲座。

于 2013-03-11T19:16:50.753 回答
0

您可以使用justniffer。它可以通过脚本扩展。在存储库的主干分支中发布的新版本 not yes可由 python 扩展。

于 2013-06-24T09:26:40.063 回答