假设由于某种原因，你需要嗅探http站点的流量（如http请求与响应）。举个例子，你可能在测试一个web服务器的实验性功能，或者你在为某个web应用或restful服务排错，又或者你正在为pac(proxy auto config)排错或寻找某个站点下载的恶意软件。不论什么原因，在这些情况下，进行http流量嗅探对于系统管理、开发者、甚至最终用户来说都是很有帮助的。
<a target="_blank"></a>
基于debian系统（ubuntu 或 linuxmint），基础仓库中没有httpry安装包(译者注：本人ubuntu14.04,仓库中已有包，可直接安装)。所以我们需要通过源码安装:
$ sudo apt-get install gcc make git libpcap0.8-dev
$ git clone https://github.com/jbittel/httpry.git
$ cd httpry
$ make
$ sudo make install
$ sudo yum install httpry
如果你仍想通过基于rpm系统的源码来安装httpry的话，你可以通过这几个步骤实现：
$ sudo yum install gcc make git libpcap-devel
以下是httpry的基本用法
$ sudo httpry -i <network-interface>
httpry就会监听指定的网络接口，并且实时的显示捕获到的http请求/相应。
在大多数情况下，由于发送与接到的数据包过多导致刷屏很快，难以分析。这时候你肯定想将捕获到的数据包保存下来以便离线分析。可以使用'b'或'-o'选项保存数据包。'-b'选项将数据包以二进制文件的形式保存下来，这样可以使用httpry软件打开文件以浏览。另一方面，'-o'选项将数据以可读的字符文件形式保存下来。
以二进制形式保存文件：
$ sudo httpry -i eth0 -b output.dump
浏览所保存的http数据包文件：
$ httpry -r output.dump
注意，不需要根用户权限就可以使用'-r'选项读取数据文件。
将httpry数据以字符文件保存：
$ sudo httpry -i eth0 -o output.txt
如果你想监视指定的http方法（如：get，post，put，head，connect等），使用'-m'选项：
$ sudo httpry -i eth0 -m get,head
如果你下载了httpry的源码，你会发现源码下有一些perl脚本，这些脚本用于分析httpry输出。脚本位于目录httpry/scripts/plugins。如果你想写一个定制的httpry输出分析器，则这些脚可以作为很好的例子。其中一些有如下的功能：
hostnames: 显示唯一主机名列表。
find_proxies: 探测web代理。
search_terms: 查找及统计在搜索服务里面的搜索词。
content_analysis: 查找含有指定关键的url。
xml_output: 将输出转换为xml形式。
log_summary: 生成日志汇总。
db_dump: 将日志文件数据保存数据库。
在使用这些脚本之前，首先使用'-o'选项运行httpry。当获取到输出文件后，立即使用如下命令执行脚本：
$ cd httpry/scripts
$ perl parse_log.pl -d ./plugins <httpry-output-file>
你可能在使用插件的时候遇到警告。比如，如果你没有安装带有dbi接口的mysql数据库，那么使用db_dump插件时可能会失败。如果一个插件初始化失败的话，那么只是这个插件不能使用，所以你可以忽略那些警告。
当parse_log.pl完成后，你将在httpry/scripts 目录下看到数个分析结果。例如，log_summary.txt 与如下内容类似。
总的来说，当你要分析http数据包的时候，httpry非常有用。它可能并不被大多linux使用者所熟知，但会用总是有好处的。你觉得这个工具怎么样呢？
原文发布时间：2014-11-02
本文来自云栖合作伙伴“linux中国”