Ессть сниффер с вожможностью отображения HTML траничек (аналог LAN Analyzer and Protocol Decoder - CommView)

http://www.stev.org/sniffer.php

Одна из заявленных возможностей:
 * View and log the following user space protocols FTP, POP3, HTTP

З.Ы. Я им не пользовался, поэтому без коментариев.

> wireshar нету такой возможности!

Как это нет? Follow TCP Stream

В принципе я тоже так подумал, когда только выбирал какую из популрных программ снифферов проинсталировать!

размер данных при передаче по протоколу ИП фрагментируется,
так и есть размер не должен превышать МТУ (1460) так и есть
при размере НТМЛ странички более 1460 байт она будет передаваться
кусками не более 146байт.

"Follow TCP Stream" собирает все это кусочки в одно целое,
как мне кажется устраняя повторную передачу неверно принятых
кусков информациии. "Follow TCP Stream" в принципе годлится
для любого протокола работающего с одной сесси.

А если в одной сесси несколько запросов ГЕТ (сначала загрузился
первая страница сайта, потом коликаешь и идешь далее по ссылкам).

Так и есть должно быть несколько сохраненных НТМЛ страничек,
чего нельзя выудить из wireshar.

Короче прежде чем давать совет Димез, с таким апломбом,
проверь сам свой совет!

К сожалению даже попользоваться не удалось,
поскольку после компиляции вылетает с ошибкой Segmentation....

но все равно спасибо, поскольку в исходниках к проге есть
код по работе с http сессиями

Посмотрел код, поподробнее мне очень даже пригодится!

Понравилось что код программы легкий и понятный,
и самое главное использует средства только самого
Линукса, так и есть без библиотек libpcap, libnet
(наверно из за того что в 2001 году эти библиотеки
еще не были доведены до конца :) )

спаибо еще раз, как раз то что я искал.

Незачто, это был всего лишь поиск по фрешмиту.

http://sourceforge.net/projects/owns/
К сожалению на кайликсе...