小工具，用nc进行面向行明文协议分析的脚本

hellwolf

利用两个nc，一个在本地监听，一旦接受到链接就发起另一个nc请求到目的地,用于直接观察面向行的明文协议。 注意，这里用的nc是BSD nc(fedora带的), debian 带的 nc 是 GNU nc， 两个nc关于监听的语法不大相同，如果你用GNU nc 需要自己稍微改一下。
[color="#ff7f24"]#[color="#ff7f24"]!/bin/[color="#00ffff"]sh[color="#ff7f24"]
[color="#ff7f24"]# [color="#ff7f24"]@summary : myhop, a log tool for line oriented protocal
[color="#ff7f24"]# @author : ZC Miao
[color="#ff7f24"]# [color="#ff7f24"]@usage : listen_port desthost destport nc_args

[color="#eedd82"]T=$(date +%s)
[color="#eedd82"]I=/tmp/myhop_I${[color="#eedd82"]T}
[color="#eedd82"]O=/tmp/myhop_O${[color="#eedd82"]T}
[color="#87cefa"]clear_output_exit(){
    rm -f $[color="#eedd82"]I $[color="#eedd82"]O
}
[color="#00ffff"]trap clear_output_exit INT QUIT HUP
mknod $[color="#eedd82"]I p
mknod $[color="#eedd82"]O p
[color="#eedd82"]LP=$[color="#eedd82"]1
[color="#eedd82"]DH=$[color="#eedd82"]2
[color="#eedd82"]DP=$[color="#eedd82"]3
[color="#b0c4de"]shift 3
nc [color="#ffa07a"]"$@" -l [color="#ffa07a"]"$LP"
  
比如分析http的，建立本地7777端口到google web的通道：
[color="#00cdcd"]hellwolf[color="#000000"]@[color="#cd00cd"]cocteau[color="#000000"]#[color="#00cd00"]pts/2[color="#000000"]%[color="#cdcd00"]J0S2[color="#000000"]:[color="#0000ee"]bin[color="#00cd00"]$ myhop 7777 www.google.com 80[color="#f5deb3"]
■GET / HTTP/1.1[color="#f5deb3"]
■Host: localhost:7777[color="#f5deb3"]
■User-Agent: Mozilla/5.0 (X11; ; Linux i686; rv:1.8.1.5) Gecko/20070718[color="#f5deb3"]
■Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/p[color="#f5deb3"]
lain;q=0.8,image/png,*/*;q=0.5[color="#f5deb3"]                                               
■Accept-Language: en-us,en;q=0.5[color="#f5deb3"]
■Accept-Encoding: gzip,deflate[color="#f5deb3"]
■Accept-Charset: x-gbk,utf-8;q=0.7,*;q=0.7[color="#f5deb3"]
■Keep-Alive: 300[color="#f5deb3"]
■Connection: keep-alive[color="#f5deb3"]
■[color="#f5deb3"]
□HTTP/1.1 200 OK[color="#f5deb3"]
□Cache-Control: private[color="#f5deb3"]
□Content-Type: text/html; charset=UTF-8[color="#f5deb3"]
□Set-Cookie: PREF=ID=b4d3ad3a186ffd71:NW=1:TM=1193676042:LM=1193676042:S=CcDuZ[color="#f5deb3"]
eG_ShCiMcQ_; expires=Wed, 28-Oct-2009 16:40:42 GMT; path=/; domain=.google.com[color="#f5deb3"]
□Content-Encoding: gzip[color="#f5deb3"]
□Server: gws[color="#f5deb3"]
□Content-Length: 1384[color="#f5deb3"]
□Date: Mon, 29 Oct 2007 16:40:42 GMT[color="#f5deb3"]
□
。。。以下省略
这种方式属于侵入式的，你必须修改你访问资源的方式，比如刚才你就需要http://localhost:7777，处理有些协议这样就有问题，比如SIP。 当然，这个方案做的太简单阿，只是用来玩玩的。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/8057/showart_410347.html