在实时运行的Linux系统上监视HTTP Gzip流量有什么简单的方法吗？

我在Linux系统上运行“sudotcpdump-s0-aPort80”来监视HTTP流量。这是可行的，但是所有的流量都被压缩了。有没有什么简单的方法可以在运行中取消压缩，以便我可以实时查看流量？

试试

tcpflow

。此命令可以执行您想要的操作。摘录自：

tcpflow不是逐包显示信息，而是重建 实际数据流 [...] 有一个复杂的插件系统，用于解压缩压缩的HTTP 联系

要获得实时视图，您需要告诉

tcpflow

写入控制台：

tcpflow -c -a port 80

---

很好的建议，但我的目标是一个ARM嵌入式系统，因此我必须交叉编译tcpflow等。是否有任何方法可以使用标准tcpdump进行飞行中解压缩？