HTTP-Anfrage zerlegen und analysieren

Raw HTTP lesen und prüfen

Mit diesem Werkzeug können Sie eine HTTP-Anfrage zerlegen oder eine HTTP-Antwort zerlegen, so wie sie über die Leitung geht: Startzeile, Header, Leerzeile, Body. Fügen Sie Raw HTTP aus curl -v, aus einem Proxy wie Burp oder mitmproxy, aus Wireshark oder aus den Entwicklertools des Browsers ein. Bei einer Anfrage zeigt es die Request-Line mit Methode, Ziel und Version, bei einer Antwort Statuscode und Begründung. Header parsen heißt hier: Jeder Header wird mit Namen, Wert und einer kurzen Erklärung aufgelistet, doppelte Header bleiben sichtbar.

Danach geht es ins Detail: Aus Host und Ziel entsteht die vollständige URL, Query-Parameter, Cookies und Set-Cookie-Einträge werden einzeln aufgeführt, Formularfelder aus application/x-www-form-urlencoded dekodiert und JSON-Bodys formatiert. Chunked-Übertragung wird aufgelöst. Bei Basic Auth zeigt das Werkzeug nur den Benutzernamen und blendet das Passwort aus. Wenn Sie einen HTTP-Request analysieren, helfen die Hinweise: fehlender Host-Header, Leerzeichen vor dem Doppelpunkt, veraltete Fortsetzungszeilen, abweichende Content-Length oder die gefährliche Kombination aus Content-Length und Transfer-Encoding.

Grenzen: Komprimierte Bodys (gzip, br) lassen sich als eingefügter Text nicht entpacken, und Byte-Längen können durch Zeilenenden abweichen; das Werkzeug prüft deshalb LF und CRLF. HTTP/2 und HTTP/3 sind binäre Protokolle; die Pseudo-Header wie :method und :path aus den Entwicklertools werden trotzdem erkannt. Bedeutungen einzelner Header schlagen Sie in der HTTP-Header-Referenz nach, Statuscodes unter HTTP-Statuscodes.