网络抓包工具(常用的网络抓包工具)

大家好，今天给各位分享网络抓包工具的一些知识，其中也会对常用的网络抓包工具进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！

常用的网络抓包工具

抓包工具有：fiddler抓包工具、Charles抓包工具、Firebug抓包工具、httpwatch抓包工具、Wireshark抓包工具、SmartSniff抓包工具。

1、fiddler抓包工具，是客户端和服务端的http代理，客户端所有的请求都要先经过fiddler，到响应的服务端，然后端返回的所有数据也都要经过fiddler，fiddler也是最常用的抓包工具之一。

2、Charles抓包工具也是比较常用的，和fiddler差不多，请求接口和返回数据的显示方式不一样，Charles是树状结构比较清晰，fiddler是按照时间倒叙排的。

3、Firebug抓包工具是浏览器firefox浏览器自带插件，支持很多种浏览器，直接按f12,就可以打开，用起来比较方便。

4、httpwatch抓包工具是强大的网页数据分析工具，安装简单，不需要设置代理和证书，但只能看不能修改，，集成在Internet Explorer工具栏。

5、Wireshark抓包工具很强大，可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。但是如果只是抓取http和https的话，还是用fiddler和Charles比较简洁一点。

6、SmartSniff抓包工具是一款方便小巧的 TCP/IP数据包捕获软件，网络监视实用程序。

抓包工具有哪些

| Fiddler

此工具经典且强大，它提供电脑、移动端的抓包，包括http协议和https协议都可以捕获到报文并进行分析，可以设置断点调试、截取报文进行请求替换和数据篡改，也可以进行请求构造，还可以设置网络丢包和延迟进行APP弱网测试等，它的优势就是免费。

| Charles

此工具别名花瓶，它是通过代理实现的抓包，也就是我们在访问网页时配置代理指向Charles监听的端口，之后所有的请求它都会帮我们转发并记录，使用起来也非常简单，配置好代理后，Charles就开始抓包了，我们可以直接通过GUI查看包的内容。但有一点不太好，它是收费的，很多Mac用户都喜欢用这个软件。

| Hping

是最受欢迎和免费的抓包工具之一，允许你修改和发送自定义的ICMP、UDP、TCP和原始IP数据包。此工具由网络管理员用于防火墙和网络的安全审计和测试。其可用于各种平台，包括Windows、MacOs

X、Linux、FreeBSD、NetBSD、OpenBSD和Solaris。

| Ostinato

是一个开源和跨平台网络包生成器和分析工具，带有GUI界面，使其易于使用和理解。它支持Windows、Linux、BSD和Mac OS X平台。

| Wireshark

是一款超级厉害的抓包工具，是从事网络工程师必用工具，也是一款跨平台的工具，Windows、Linux、macOS都可以使用。它不仅可以分析http/https的数据，它还可以分析网络2层以上都可以看到，比如tcp的三次握手等，但是如果你只是分析http协议，可以不用这么专业的工具，以免增加筛选请求成本和学习成本。

| F12

是众多抓包工具中最简单、最轻量级的，因为它是浏览器内置的开发者工具来提供捕获浏览器的数据报文的功能。它免安装，直接打开浏览器就可以直接使用，所有使用非常好上手，适合入门级别的新手学习。

它主要针对HTTP协议和HTTPS协议，可以确认我们的网络数据包的一个状态，通过分析请求和响应报文里面的内容，分析出来请求数据和响应数据是否正确，定位问题是前端问题还是后端问题。而且F12作为浏览器的一部分，是数据收发的一端，抓取到的HTTPs报文是可以得到明文数据的;不过因为只能抓当前浏览器的收发报文，层次只能是在应用层Http(s)协议，不能抓取其他的数据报文。

5款常用《网络抓包工具》

以下是5款常用的网络抓包工具介绍：

Wireshark支持协议：支持所有网络数据包协议，解包协议包括IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP/WPA/WPA2等。支持平台：Windows、Linux、macOS、Solaris、FreeBSD、NetBSD。性质：免费、开源。特点：功能强大且通用，但界面略显复杂，适合专业网络分析人员使用。

官网：支持协议：应用层协议（http、https），支持调试web应用、修改http请求和响应数据、重定向请求数据、DNS欺骗、手机app抓包等。支持平台：Windows、Linux、macOS。性质：收费。特点：在代理抓包和手机APP抓包方向表现优秀，但仅限于应用层分析。

官网：支持协议：应用层协议（http、https），功能包括调试web应用、修改http请求和响应数据、重定向请求数据、DNS欺骗、手机app抓包等。支持平台：Windows、Linux、macOS。性质：免费。特点：与Charles功能类似，但免费开源，适合预算有限且需要应用层抓包的用户。

官网：支持协议：应用层协议（http、https），支持进程抓包。支持平台：Windows（XP/Win7/Win8/Win10）、Linux。性质：免费、开源。特点：进程抓包：实时准确判定每个包所属进程，优于仅基于网卡抓包的软件。

分析智能：按流量类型自动归类，分析简便，优于基于一条条会话的分析模式。

识别引擎：基于正则表达式书写规则，能提取IP、端口、报长与内容等维度特征。

应用领域：主要应用于应用行为分析、应用特征提取、入侵行为分析、入侵规则提取等领域，支持长时间抓包与存储、大文件报文分析。

官网： Network Monitor支持协议：所有网络数据包协议。支持平台：Windows 7、Windows 8、Windows Server 2003 Service Pack 2、Windows Server 2003 Service Pack 2 x64 Edition、Windows Server 2008、Windows Server 2008 R2、Windows Server 2008 R2 for Itanium-based Systems、Windows Server 2012、Windows Vista 64-bit Editions Service Pack 1、Windows Vista Service Pack 1、Windows XP 64-bit、Windows XP Service Pack 3。性质：免费。特点：GUI体验：功能强大且直观，数据包分组分级展现优于Wireshark。

功能：支持进程抓包、强大的过滤功能与一键任意窗口抓包。

限制：仅支持Windows系列系统，不支持macOS及Linux。

官网：

OK，关于网络抓包工具和常用的网络抓包工具的内容到此结束了，希望对大家有所帮助。