Ubuntu 15.04上安裝Justniffer的詳細教程

Justniffer 是一個可用于替代 Snort 的網絡協議分析器。它非常流行，可交互式地跟蹤/探測一個網絡連接。它能從實時環境中抓取流量，支持 “lipcap” 和 “tcpdump” 文件格式。它可以幫助用戶分析一個用 wireshark 難以抓包的復雜網絡。尤其是它可以有效的幫助你分析應用層流量，能提取類似圖像、腳本、HTML 等 http 內容。Justniffer 有助于理解不同組件之間是如何通信的。

功能

Justniffer 可以收集一個復雜網絡的所有流量而不影響系統性能，這是Justniffer 的一個優勢，它還可以保存日志用于之后的分析，Justniffer 其它一些重要功能包括：

1.可靠的 TCP 流重建

它可以使用主機 Linux 內核的一部分用于記錄并重現 TCP 片段和 IP 片段。

2.日志

保存日志用于之后的分析，并能自定義保存內容和時間。

3.可擴展

可以通過外部的 python、 perl 和 bash 腳本擴展來從分析報告中獲取一些額外的結果。

4.性能管理

基于連接時間、關閉時間、響應時間或請求時間等提取信息。

安裝

Justniffer 可以通過 PPA 安裝：

運行下面命令添加庫：

$ sudo add-apt-repository ppa:oreste-notelli/ppa

更新系統：

$ sudo apt-get update

安裝 Justniffer 工具：

$ sudo apt-get install justniffer

make 的時候失敗了，然后我運行下面的命令并嘗試重新安裝服務

$ sudo apt-get -f install

示例

首先用 -v 選項驗證安裝的 Justniffer 版本，你需要用超級用戶權限來使用這個工具。

$ sudo justniffer -V

示例輸出：

1.以類似 apache 的格式導出 eth1 接口流量，顯示到終端。

$ sudo? justniffer -i eth1

示例輸出：

2.可以用下面的選項跟蹤正在運行的tcp 流

$ sudo? justniffer -i eth1 -r

示例輸出：

3.獲取 web 服務器的響應時長

$ sudo justniffer -i eth1 -a " %response.time"

示例輸出：

4.使用 Justniffer 讀取一個 tcpdump 抓取的文件

首先，用 tcpdump 抓取流量。

$ sudo tcpdump -w /tmp/file.cap -s0 -i eth0

然后用 Justniffer 訪問數據

$ justniffer -f file.cap

示例輸出：

5.只抓取http 數據

$ sudo justniffer -i eth1 -r -p "port 80 or port 8080"

示例輸出：

6.獲取一個指定主機的 http 數據

$ justniffer -i eth1 -r -p "host 192.168.1.250 and tcp port 80"

示例輸出：

7.以更精確的格式抓取數據

當你輸入 justniffer -h 的時候你可以看到很多用于以更精確的方式獲取數據的格式關鍵字。

$ justniffer -h

示例輸出：

讓我們用 Justniffer 根據預先定義的參數提取數據。

$ justniffer -i eth1 -l "%request.timestamp %request.header.host %request.url %response.time"

示例輸出：

其中還有很多你可以探索的選項。

總結

Justniffer 是一個很好的用于網絡測試的工具。在我看來對于那些用 Snort 來進行網絡探測的用戶來說，Justniffer 是一個更簡單的工具。它提供了很多 格式關鍵字 用于按照你的需要精確地提取數據。你可以用.cap 文件格式記錄網絡信息，之后用于分析監視網絡服務性能。相關閱讀:

淺析node連接數據庫(express+mysql)

Win10隱私遙測數據是什么? 普通用戶最高級別無效

純css實現一款仿ios7的switches開關按鈕

Linux系統上安裝MRTG來監控網絡流量

fedora21系統怎么把英語改變中文？

MySQL中在查詢結果集中得到記錄行號的方法

用 Composer構建自己的 PHP 框架之基礎準備

Zend Framework實現留言本分頁功能(附demo源碼下載)

詳解CSS3中Media Queries的相關使用

談談你對Zend SAPIs(Zend SAPI Internals)的理解

PHP多線程類及用法實例

jquery的父子兄弟節點查找示例代碼

C#4.0新特性之協變與逆變實例分析

Android編程實現圖標拖動效果的方法

總結

以上是生活随笔為你收集整理的ubuntu15.04配置php,Linux_Ubuntu 15.04上安装Justniffer的详细教程，Justniffer 是一个可用于替代 Snor - phpStudy...的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。