Настройка полного сохранения запросов в squid (Как настроить сквид чтобы видеть запросы http полностью?)

[Alexander_a]

Существуют различные снифферы для анализа трафика в локаке.
А как настроить squid через который идут запросы, чтобы видеть содержание http запроса полностью?
Т.е. не только адрес сайта, но и те параметры которые передаются странице/скрипту?

[Nab]

А они и так пишутся в лог полностью, другое дело, что это зависит от того анализатора логов которым Вы пользуетесь...

[ArchEnemy]

Что-то я сомневаюсь, что анализаторы логов умеют такое делать...
У кого-нибудь есть идеи, как это сделать? Имеется ввиду перехватить тело запроса.

[Alexander_a]

Мне так и не удалось средствами squid

Я пробовал добавлять всякие параметры типа:

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY
logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh

access_log /var/log/squid/access.log combined

Но это все не то. Параметры все равно не сохраняются. Для этого нужен другой софт.

[ArchEnemy]

Может как-то сниффером снять можно?

[Alexander_a]

Теми строками в настройке сквида что я указал, мы получаем наиболее полную строку (видно куда ходил до раздела, откуда пришел, какие фотки в контакте смотрел).

А потом пароль можно выдрать чере вот эту утилиту
http://ettercap.sourceforge.net

Ее вроде тоже просто компилишь, запускаешь, потом она когда видит пароли, выводит их на экран. Главное чтобы она на шлюзе в инет стояла, т.е. чтобы весь анализируемый трафик проходил через компьютер.

Давно было, может что напутал, но в целом как-то так. У меня работало.