http - PCAP 获取 HTTP POST 请求的主体

Question

我有一个 PCAP 文件，其中包含到 Web 服务器/Web 应用程序的网络流量转储。我想获取此 PCAP 文件并以某种方式从中仅提取 HTTP 请求的 BODY，并且仅针对页面上的 POST 方法(最好在一个文件中，每行一个请求)

Answer 1

如果您的帖子主体本身很小 - 以下内容应该有效:

$ tcpdump -A -r mycap.pcap \                                  # display ascii
| awk '/POST \/page.html/{f=1;next} /IP6.*options/{f=0} f' \  # filter stuff related to the page
| perl -npe 'BEGIN{undef $/;} s/([^\n]+\n)+\n([^\n]+)/\2/smg' # headers and body are separated by \n\n