ดาวน์โหลดทราฟฟิกเครือข่ายและอัพโหลดลิงค์และเส้นทาง

ฉันต้องการรับรายละเอียดการรับส่งข้อมูลเครือข่ายของพีซีของฉันในรายละเอียด .. เช่น URL ของการอัปโหลดและการดาวน์โหลด .. เครือข่ายตรวจสอบการจราจรทั้งหมดที่ฉันพยายามแสดงการรับและส่งไบต์และ MB .. และแสดงโดเมนดาวน์โหลดน้อยจาก .. แต่ไม่มีอะไรแสดงเส้นทางที่แท้จริงที่ฉันกำลังดาวน์โหลดจาก .. ตัวอย่างเช่นลิงค์บางลิงค์ถูกซ่อนอยู่ในแฟลชและมันถูกโหลดในพื้นหลังแล้วแสดง .. จะรู้ลิงค์ได้อย่างไร?

หรือไฟล์แฟลชบางไฟล์ที่ฉันสามารถพิมพ์เป็น pdf และโหลดไฟล์ทั้งหมดในเบราว์เซอร์จากนั้นฉันสามารถพิมพ์เป็น pdf .. ฉันต้องการได้ลิงค์จริงที่ดาวน์โหลดไปยังพีซีของฉัน .. อย่างที่เห็นจาก ลิงก์หรือดูซอร์สไฟล์ swf และไม่ใช่พา ธ ไฟล์หรือ URL ที่แท้จริงที่โหลด ..

ขณะนี้ฉันใช้ Ubuntu 12.04 (และสามารถใช้ Windows 7 ได้เช่นกันหากตัวเลือกนั้นไม่พร้อมใช้งานสำหรับ Ubuntu)

คุณต้องใช้wireshark

หากใช้ wireshark คุณต้องกรองการดำเนินการ HTTP GET และ POST ... สมมติว่าคุณวางไข่tshark(text wireshark) จาก CLI:

ตัวอย่างที่โง่มากสิ่งที่ฉันทำคือการกรองปริมาณการใช้ TCP และ grepping สำหรับGETหรือPOSTการดำเนินการ ... หากคุณต้องการจับภาพให้น้อยลง (และใช้ทรัพยากรน้อยลง) ปรับปรุงตัวกรองเพื่อจับน้อยกว่า TCP

[mpenning@Hotcoffee Models]$ sudo tshark -i eth0 tcp | grep -E "GET|POST"
Running as user "root" and group "root". This could be dangerous.
Capturing on eth0
 32.282144 172.25.116.10 -> 172.25.0.14  HTTP GET http://cisco.com/ HTTP/1.0 
 32.411775 172.25.116.10 -> 172.25.0.14  HTTP GET http://www.cisco.com/ HTTP/1.0 
 44.056340 172.25.116.10 -> 172.25.116.12 HTTP GET /render/?width=586&height=308&_salt=1336597549.993&target=pctcore_pctlab_local.snmp.if_octets.vlan.rx&target=pctcore_pctlab_local.snmp.if_octets.vlan.tx&from=-12hours HTTP/1.1

ที่อยู่อีเธอร์เน็ตของเครื่องของฉันคือ 172.25.116.10 โปรดทราบว่าไม่ได้cisco.comอยู่ที่ 172.25.0.14; นั่นคือที่อยู่ของพร็อกซี HTTP ของฉัน

มีลูกบิดอยู่จำนวนมากwiresharkบางตัวเกี่ยวข้องกับพอร์ตใดที่ถือว่าเป็นพอร์ต HTTP ที่ถูกต้อง หากคุณมีแอปพลิเคชั่นที่ทำการดาวน์โหลด HTTP บนพอร์ต TCP ที่ผิดปกติคุณอาจต้องปรับ wireshark เพื่อแปลทราฟฟิกนี้เป็น HTTP