[ネットワーク] 簡易パケットキャプチャ ParosProxy

この記事は3年以上前に書かれた記事です。情報が古い可能性があります。

HTTPで流れるデータを解析するときは、主に pktmon コマンドや Wireshark（旧 ethereal）などのパケットキャップチャを使うのだけど、いずれもフィルタの設定や結果の解析がなかなか玄人技で、ある程度の知識と経験を必要とする。

HTTP で流れるデータは基本的にテキストだし、その内容をチェックするだけならもっと楽チンにやれないものか。そんな需要に応えられそうなのが Paros Proxy というソフト。

これは、簡易プロキシみたいな感じで、本来の用途としては、通信途中のデータを書き換えて XSS やセッションハイジャックなどの Web の脆弱性がないかをチェックするツールらしい。でも、データを書き換えなくとも、単に通信内容を見るだけのツールとしてとして使える。

ちなみに、プロキシの定番ソフトである Squid でも同様のことはできるが、これはわりと本格的なプロキシサーバーとして利用される高機能なソフトなので、「簡易」というにはやや重いかもしれない。

これをキャプチャ用途で使うくらいなら、素直に Wireshark 使うかな。