Web通信分析工具 - 天道酬勤 - JavaEye技术网站

Web通信分析工具

XMLHttpRequest层：Firebug

适用范围	Ajax应用程序
优点	使用方便，数据截取完整
缺点	只能分析XMLHttpRequest请求，其他类型的请求无能为力

Firebug 应该是尽人皆知了。它的控制台能监视XMLHttpRequest请求，能看到完整的请求和应答的数据。用它来调试Ajax程序是最好不过了。

HTTP层：Tamper Data

适用范围	普通网页，Ajax应用程序，Flash
优点	使用方便，适用范围广，任何HTTP请求都能截获
缺点	只能截获请求头、请求内容、应答头，得不到应答内容；涉及文件下载时效率大幅度降低

Tamper Data 比Firebug进了一步，只要是HTTP请求，它都能抓下来，可惜的是看不到应答内容。适用于分析请求流程、请求参数、请求数据、重定向URL。对于非Ajax程序如普通网页、Flash、ActiveX等程序，用Tamper Data来分析十分方便。

HTTP层：burpsuite

适用范围	普通网页，Ajax应用程序，Flash
优点	适用范围广，截取数据完整，不挑网卡
缺点	使用稍稍麻烦

burpsuite 中的proxy功能用于分析Web通信十分好用。它的原理是架设一个代理服务器，让浏览器通过代理来发送请求，代理就可以截获数据了。

使用方法为：

1. 配置proxy，然后设置浏览器使用它的proxy
2. 访问想要抓取的那个网页
3. burp suite的proxy中就会看到请求内容，在这里即可详细地分析请求。
4. 如果想继续分析应答，可以右键点击请求内容，选send to repeater
5. 切换到repeater标签，点【go】按钮发送请求，在下方就可以看到应答

TCP层：wireshark

适用范围	任何网络程序
优点	适用范围广，截取数据完整
缺点	使用麻烦；不能使用loopback网卡

如果以上方法都不管用，就要祭出终极武器wireshark （原名ethereal）了。它从网络的最底层入手，可以截获任何类型的网络通信，而不仅仅是HTTP协议。比如要开发一个邮件程序，需要分析服务器端脚本与POP3服务器之间的通信，那就非得wireshark出马不可了。

使用方法：

1. 在wireshark中选择抓取物理网卡；
2. 让应用程序发请求；
3. 在wireshark中停止抓取；
4. 从抓到的包一览中找出刚才应用程序发出的请求，右键点击选择 Follow TCP Stream，就能看到该请求的完整内容。

这个工具的不足之处是它不能抓取loopback的网卡，也就是说，如果你的程序连接的是位于localhost或127.0.0.1的服务器，那wireshark是抓不到的。解决方法是，让程序通过真实物理网卡去连别的机器，或是使用虚拟机的虚拟网卡也行。

1.regex-coach ——正则表达式工具

 

2. IECookiesView——IE的cookie查看工具

3.Flex Trace Panel ——Flex开发日志观察工具

4. IE Development Toolbar ——微软提供的IE开发插件

5.sIEve——javascript内存泄漏检测工具

6.HttpAnalyzer——HTTP抓包工具

<!-- -->