http - 如何通过 ngrep 解压缩 HTTP 响应正文？

Question

我正在尝试使用 ngrep 在我的笔记本电脑和 github.com 之间捕获 HTTP 消息，但是有些响应不是人类可读的，因为它们是以分块编码和压缩的形式发送的，例如：

T 207.97.227.239:80 -> 192.168.0.175:41372 [AP] HTTP/1.1 404 Not Found. Server: GitHub.com. Date: Sun, 31 Mar 2013 09:50:25 GMT. Content-Type: text/plain. Transfer-Encoding: chunked. Connection: keep-alive. Content-Encoding: gzip. . 25. .......... J-./.,./.T../QH./.K........

如何解压缩响应？还是有比 ngrep 更好的工具来捕获 HTTP 消息？

Answer 1

ngrep 是用于网络（传入/传出消息）的 grep 实现。它不适合捕获 HTTP 消息。这里有两个工具可用于捕获消息和查看压缩内容。

1. Fiddler (windows)查看压缩数据的常见问题
2. Wireshark（所有操作系统）查看压缩数据的常见问题解答