在 Ubuntu 15.04 上安装 Justniffer

简介 Justniffer 是一个可用于替代 Snort 的网络协议分析器。它很是流行，可交互式地跟踪/探测一个网络链接。它能从实时环境中抓取流量，支持 “lipcap” 和 “tcpdump” 文件格式。它能够帮助用户分析一个用 wireshark 难以抓包的复杂网络。尤为是它能够有效的帮助你分析应用层流量，能提取相似图像、脚本、HTML 等 http 内容。Justniffer 有助于理解不一样组件之间是如何通讯的。   功能 Justniffer 能够收集一个复杂网络的全部流量而不影响系统性能，这是 Justniffer 的一个优点，它还能够保存日志用于以后的分析，Justniffer 其它一些重要功能包括： 可靠的 TCP 流重建 它可使用主机 Linux 内核的一部分用于记录并重现 TCP 片断和 IP 片断。 日志 保存日志用于以后的分析，并能自定义保存内容和时间。 可扩展 能够经过外部的 python、 perl 和 bash 脚本扩展来从分析报告中获取一些额外的结果。 性能管理 基于链接时间、关闭时间、响应时间或请求时间等提取信息。   安装 Justniffer 能够经过 PPA 安装： 运行下面命令添加库： $ sudo add-apt-repository ppa:oreste-notelli/ppa 更新系统： $ sudo apt-get update 安装 Justniffer 工具： $ sudo apt-get install justniffer make 的时候失败了，而后我运行下面的命令并尝试从新安装服务 $ sudo apt-get -f install   示例 首先用 -v 选项验证安装的 Justniffer 版本，你须要用超级用户权限来使用这个工具。 $ sudo justniffer -V 示例输出： j 一、 以相似 apache 的格式导出 eth1 接口流量，显示到终端 $ sudo justniffer -i eth1 示例输出： Selection_001 二、 能够用下面的选项跟踪正在运行的 tcp 流 $ sudo justniffer -i eth1 -r 示例输出： Selection_002 三、 获取 web 服务器的响应时长 $ sudo justniffer -i eth1 -a " %response.time" 示例输出： Selection_003 四、 使用 Justniffer 读取一个 tcpdump 抓取的文件 首先，用 tcpdump 抓取流量。 $ sudo tcpdump -w /tmp/file.cap -s0 -i eth0 而后用 Justniffer 访问数据 $ justniffer -f file.cap 示例输出： Selection_005 五、 只抓取 http 数据 $ sudo justniffer -i eth1 -r -p "port 80 or port 8080" 示例输出： Selection_006 六、 获取一个指定主机的 http 数据 $ justniffer -i eth1 -r -p "host 192.168.1.250 and tcp port 80" 示例输出： Selection_007 七、 以更精确的格式抓取数据 当你输入 justniffer -h 的时候你能够看到不少用于以更精确的方式获取数据的格式关键字 $ justniffer -h 示例输出： Selection_008 让咱们用 Justniffer 根据预先定义的参数提取数据 $ justniffer -i eth1 -l "%request.timestamp %request.header.host %request.url %response.time" 示例输出： Selection_009 其中还有不少你能够探索的选项。   总结 Justniffer 是一个很好的用于网络测试的工具。在我看来对于那些用 Snort 来进行网络探测的用户来讲，Justniffer 是一个更简单的工具。它提供了不少 格式关键字 用于按照你的须要精确地提取数据。你能够用 .cap 文件格式记录网络信息，以后用于分析监视网络服务性能。 若是想深刻体验LINUX系统的新手，也能够先下载一个方德Linux软件中心试用一下。免费下载地址：http://www.nfs-cloud.cn:81/appCenter/open/softcenter