Linux中國

在 Ubuntu 15.04 上安裝 Justniffer

Justniffer 是一個可用於替代 Snort 的網路協議分析器。它非常流行,可互動式地跟蹤/探測一個網路連接。它能從實時環境中抓取流量,支持 「lipcap」 和 「tcpdump」 文件格式。它可以幫助用戶分析一個用 wireshark 難以抓包的複雜網路。尤其是它可以有效的幫助你分析應用層流量,能提取類似圖像、腳本、HTML 等 http 內容。Justniffer 有助於理解不同組件之間是如何通信的。

功能

Justniffer 可以收集一個複雜網路的所有流量而不影響系統性能,這是 Justniffer 的一個優勢,它還可以保存日誌用於之後的分析,Justniffer 其它一些重要功能包括:

  1. 可靠的 TCP 流重建

它可以使用主機 Linux 內核的一部分用於記錄並重現 TCP 片段和 IP 片段。

  1. 日誌

保存日誌用於之後的分析,並能自定義保存內容和時間。

  1. 可擴展

可以通過外部的 python、 perl 和 bash 腳本擴展來從分析報告中獲取一些額外的結果。

  1. 性能管理

基於連接時間、關閉時間、響應時間或請求時間等提取信息。

安裝

Justniffer 可以通過 PPA 安裝:

運行下面命令添加庫:

$ sudo add-apt-repository ppa:oreste-notelli/ppa

更新系統:

$ sudo apt-get update

安裝 Justniffer 工具:

$ sudo apt-get install justniffer

make 的時候失敗了,然後我運行下面的命令並嘗試重新安裝服務

$ sudo apt-get -f install

示例

首先用 -v 選項驗證安裝的 Justniffer 版本,你需要用超級用戶許可權來使用這個工具。

$ sudo justniffer -V

示例輸出:

j

1、 以類似 apache 的格式導出 eth1 介面流量,顯示到終端

$ sudo  justniffer -i eth1

示例輸出:

Selection_001

2、 可以用下面的選項跟蹤正在運行的 tcp 流

$ sudo  justniffer -i eth1 -r

示例輸出:

Selection_002

3、 獲取 web 伺服器的響應時長

$ sudo justniffer -i eth1 -a " %response.time"

示例輸出:

Selection_003

4、 使用 Justniffer 讀取一個 tcpdump 抓取的文件

首先,用 tcpdump 抓取流量。

$ sudo tcpdump -w /tmp/file.cap -s0 -i eth0

然後用 Justniffer 訪問數據

$ justniffer -f file.cap

示例輸出:

Selection_005

5、 只抓取 http 數據

$ sudo justniffer -i eth1 -r -p "port 80 or port 8080"

示例輸出:

Selection_006

6、 獲取一個指定主機的 http 數據

$ justniffer -i eth1 -r -p "host 192.168.1.250 and tcp port 80"

示例輸出:

Selection_007

7、 以更精確的格式抓取數據

當你輸入 justniffer -h 的時候你可以看到很多用於以更精確的方式獲取數據的格式關鍵字

$ justniffer -h

示例輸出:

Selection_008

讓我們用 Justniffer 根據預先定義的參數提取數據

$ justniffer -i eth1 -l "%request.timestamp %request.header.host %request.url %response.time"

示例輸出:

Selection_009

其中還有很多你可以探索的選項。

總結

Justniffer 是一個很好的用於網路測試的工具。在我看來對於那些用 Snort 來進行網路探測的用戶來說,Justniffer 是一個更簡單的工具。它提供了很多 格式關鍵字 用於按照你的需要精確地提取數據。你可以用 .cap 文件格式記錄網路信息,之後用於分析監視網路服務性能。

參考資料:

via: http://www.unixmen.com/install-justniffer-ubuntu-15-04/

作者:Rajneesh Upadhyay 譯者:ictlyh 校對:校對者ID

本文由 LCTT 原創編譯,Linux中國 榮譽推出


本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何?

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽

    You may also like

    Leave a reply

    您的電子郵箱地址不會被公開。 必填項已用 * 標註

    此站點使用Akismet來減少垃圾評論。了解我們如何處理您的評論數據

    More in:Linux中國