快捷導(dǎo)航

Web通信分析工具 [推薦]

更新時間：2009年04月22日 23:02:29 作者：

在抓蝦上看到一篇Web開發(fā)分析工具的文章（鏈接就免了），怎么遠沒有我用的東西好用呢？還是介紹介紹我用的吧。由于平常開發(fā)只用FireFox，完成后再去調(diào)試IE，所以這些工具絕大部分是針對FireFox的。

如果把Web通信從上到下分為許多層——XMLHttpRequest層，HTTP層，TCP層，那么這些工具可以分別抓取每個層的通信數(shù)據(jù)進行分析，結(jié)合使用極其強大。

2008/12/31：另外可以參考daniel同學(xué)的Web開發(fā)常用工具一文，相信會大有幫助哦。

XMLHttpRequest層：Firebug

適用范圍	Ajax應(yīng)用程序
優(yōu)點	使用方便，數(shù)據(jù)截取完整
缺點	只能分析XMLHttpRequest請求，其他類型的請求無能為力

Firebug應(yīng)該是盡人皆知了。它的控制臺能監(jiān)視XMLHttpRequest請求，能看到完整的請求和應(yīng)答的數(shù)據(jù)。用它來調(diào)試Ajax程序是最好不過了。

HTTP層：Tamper Data

適用范圍	普通網(wǎng)頁，Ajax應(yīng)用程序，F(xiàn)lash
優(yōu)點	使用方便，適用范圍廣，任何HTTP請求都能截獲
缺點	只能截獲請求頭、請求內(nèi)容、應(yīng)答頭，得不到應(yīng)答內(nèi)容；涉及文件下載時效率大幅度降低

Tamper Data比Firebug進了一步，只要是HTTP請求，它都能抓下來，可惜的是看不到應(yīng)答內(nèi)容。適用于分析請求流程、請求參數(shù)、請求數(shù)據(jù)、重定向URL。對于非Ajax程序如普通網(wǎng)頁、Flash、ActiveX等程序，用Tamper Data來分析十分方便。

HTTP層：burpsuite

適用范圍	普通網(wǎng)頁，Ajax應(yīng)用程序，F(xiàn)lash
優(yōu)點	適用范圍廣，截取數(shù)據(jù)完整，不挑網(wǎng)卡
缺點	使用稍稍麻煩

burpsuite中的proxy功能用于分析Web通信十分好用。它的原理是架設(shè)一個代理服務(wù)器，讓瀏覽器通過代理來發(fā)送請求，代理就可以截獲數(shù)據(jù)了。

使用方法為：

配置proxy，然后設(shè)置瀏覽器使用它的proxy
訪問想要抓取的那個網(wǎng)頁
burp suite的proxy中就會看到請求內(nèi)容，在這里即可詳細地分析請求。
如果想繼續(xù)分析應(yīng)答，可以右鍵點擊請求內(nèi)容，選send to repeater
切換到repeater標簽，點【go】按鈕發(fā)送請求，在下方就可以看到應(yīng)答

TCP層：wireshark

適用范圍	任何網(wǎng)絡(luò)程序
優(yōu)點	適用范圍廣，截取數(shù)據(jù)完整
缺點	使用麻煩；不能使用loopback網(wǎng)卡

如果以上方法都不管用，就要祭出終極武器wireshark（原名ethereal）了。它從網(wǎng)絡(luò)的最底層入手，可以截獲任何類型的網(wǎng)絡(luò)通信，而不僅僅是HTTP協(xié)議。比如要開發(fā)一個郵件程序，需要分析服務(wù)器端腳本與POP3服務(wù)器之間的通信，那就非得wireshark出馬不可了。