在 Ubuntu 15.04 上安裝 Justniffer

簡介

Justniffer 是一個可用於替代 Snort 的網路協定分析器。它非常流行，可互動式地跟蹤/探測一個網路連線。它能從實時環境中抓取流量，支援 “lipcap” 和 “tcpdump” 檔案格式。它可以幫助使用者分析一個用 wireshark 難以抓包的複雜網路。尤其是它可以有效的幫助你分析應用層流量，能提取類似影象、指令碼、HTML 等 http 內容。Justniffer 有助於理解不同元件之間是如何通訊的。

功能

Justniffer 可以收集一個複雜網路的所有流量而不影響系統效能，這是 Justniffer 的一個優勢，它還可以儲存紀錄檔用於之後的分析，Justniffer 其它一些重要功能包括：

1. 可靠的 TCP 流重建

   它可以使用主機 Linux 核心的一部分用於記錄並重現 TCP 片段和 IP 片段。

2. 紀錄檔

   儲存紀錄檔用於之後的分析，並能自定義儲存內容和時間。

3. 可延伸

   可以通過外部的 python、 perl 和 bash 指令碼擴充套件來從分析報告中獲取一些額外的結果。

4. 效能管理

   基於連線時間、關閉時間、響應時間或請求時間等提取資訊。

 

安裝

Justniffer 可以通過 PPA 安裝：

執行下面命令新增庫：

1. $ sudo add-apt-repository ppa:oreste-notelli/ppa

更新系統：

1. $ sudoapt-get update

安裝 Justniffer 工具：

1. $ sudoapt-get install justniffer

make 的時候失敗了，然後我執行下面的命令並嘗試重新安裝服務

1. $ sudoapt-get-f install

 

範例

首先用 -v 選項驗證安裝的 Justniffer 版本，你需要用超級使用者許可權來使用這個工具。

1. $ sudo justniffer -V

範例輸出：

j

1、 以類似 apache 的格式匯出 eth1 介面流量，顯示到終端

1. $ sudo justniffer -i eth1

範例輸出：

Selection_001

2、 可以用下面的選項跟蹤正在執行的 tcp 流

1. $ sudo justniffer -i eth1 -r

範例輸出：

Selection_002

3、 獲取 web 伺服器的響應時長

1. $ sudo justniffer -i eth1 -a " %response.time"

範例輸出：

Selection_003

4、 使用 Justniffer 讀取一個 tcpdump 抓取的檔案

首先，用 tcpdump 抓取流量。

1. $ sudotcpdump-w/tmp/file.cap -s0 -i eth0

然後用 Justniffer 存取資料

1. $ justniffer -f file.cap

範例輸出：

Selection_005

5、 只抓取 http 資料

1. $ sudo justniffer -i eth1 -r -p "port 80 or port 8080"

範例輸出：

Selection_006

6、 獲取一個指定主機的 http 資料

1. $ justniffer -i eth1 -r -p "host 192.168.1.250 and tcp port 80"

範例輸出：

Selection_007

7、 以更精確的格式抓取資料

當你輸入 justniffer -h 的時候你可以看到很多用於以更精確的方式獲取資料的格式關鍵字

1. $ justniffer -h

範例輸出：

Selection_008

讓我們用 Justniffer 根據預先定義的引數提取資料

1. $ justniffer -i eth1 -l "%request.timestamp %request.header.host %request.url %response.time"

範例輸出：

Selection_009

其中還有很多你可以探索的選項。

 

總結

Justniffer 是一個很好的用於網路測試的工具。在我看來對於那些用 Snort 來進行網路探測的使用者來說，Justniffer 是一個更簡單的工具。它提供了很多 格式關鍵字 用於按照你的需要精確地提取資料。你可以用 .cap 檔案格式記錄網路資訊，之後用於分析監視網路服務效能。

參考資料：

• Justniffer 官網