工具介绍

一款由golang编写的http包捕获并转发工具，用于将镜像网口中的流量转发到指定URL或蜜罐

使用方法

$ ./http-spy-forward -h                                                              

A tool for sniff HTTP packets and forward to the target server.

Usage:
  http-spy-forward [flags]

Flags:
  -d, --debug           Debug mode
  -f, --filter string   Filter expression to sniff
  -h, --help            help for http-spy-forward
  -i, --iface string    Network interface to sniff
  -l, --length int32    Length of packet to sniff (default 1024)
  -u, --url string      URL to forward request to

使用举例：

首先打开流量接收web服务（模拟URL流量接收器或蜜罐）

 python3 url_test.py

然后启动服务

./http-spy-forward -i en0 -f "dst host 192.168.14.62" -u "http://127.0.0.1:8080" -d

上面这个服务是接收en0网口的流量，并过滤目的host为192.168.14.62的流量，识别其中的http流量，将其中的http请求信息转发至http://127.0.0.1:8080，转发的方式为转发请求到http://127.0.0.1:8080+URI，并在header中添加X-Real-Ip:ip.src