ใน Windows ฉันชอบใช้พู้ทำเล่นเพื่อสแกนสตรีม TCP และบันทึกไว้
มีเครื่องมือที่คล้ายกันนี้ภายใต้ Linux?
คำตอบ:
Wiresharkเป็นตัววิเคราะห์โปรโตคอลเครือข่ายและพร้อมใช้งานสำหรับ Linux, PC และ Mac เช่นเดียวกับพู้ทำเล่นช่วยให้คุณสามารถสแกนสตรีม TCP และอนุญาตให้ตรวจสอบโปรโตคอลหลายร้อยรายการอย่างละเอียด โปรดดูคุณสมบัติในหน้าเกี่ยวกับ
ลองดูCharles - มันทำงานบน Linux ได้เช่นกัน
Charles เป็น HTTP proxy / HTTP monitor / Reverse Proxy ที่ช่วยให้นักพัฒนาสามารถดูทราฟฟิก HTTP และ SSL / HTTPS ทั้งหมดระหว่างเครื่องกับอินเทอร์เน็ต ซึ่งรวมถึงคำขอการตอบกลับและส่วนหัว HTTP (ซึ่งมีคุกกี้และข้อมูลแคช)
OWASP Zed Attack Proxyแตกต่างกันเล็กน้อยในทางทฤษฎี แต่คุณสามารถค้นหาฟังก์ชั่นเดียวกันและอีกมากมายที่เกี่ยวข้องกับความปลอดภัย
จุดประสงค์หลักของมันคือการช่วยให้คุณค้นหาช่องโหว่ในเว็บแอปพลิเคชันและการรวบรวมข้อมูลคล้ายกับ Fiddler หรือ Charles (Proxying, การวิเคราะห์และการสร้าง POSTs เป็นต้น)
นอกจากนี้ยังเป็นเครื่องมือโอเพนซอร์สและฟรี (Apache License 2.0)
บางทีเรอสวีทเหมาะกับความต้องการของคุณ มีรุ่นฟรี: http://portswigger.net/burp/download.html