抓包軟體的選擇
常用的抓包軟體有以下幾個:Wireshark,Charles,Fiddler,Burp Suite,
其中 Burp Suite 由于大部分功能需要付費,本文暫且不做介紹,
Fiddler 和 Charles
Fiddler 和 Charles 的功能大同小異,基本上都是抓包(HTTP 及 HTTPS 的包)、斷點除錯、請求替換、構造請求、代理功能,
主要的區別是 Fiddler 只能運行在 Windows 平臺,而 Charles是基于 Java 實作的,基本上可以運行在所有主流的桌面系統(Mac 上可以使用),
還有一個區別就是 Fiddler 開源免費、Charles 是收費的;不過 Charles 有 30 天試用,過完 30 天試用期后還是可以抓包,只是單次抓包不能超過 30 分鐘,
Wireshark
Wireshark 是一個免費開源的網上資料包分析軟體,其功能是截取網上資料包,并盡可能顯示出最為詳細的網上資料包資料,TCP、UDP 的包,都可以直接看到包頭包內容,
ProcMon
您可以使用 SysInternals 的 ProcMon 在啟動期間分析您的應用程式,這將使用時間戳記錄所有注冊表/檔案訪問,這是一款非常全面的工具
抓取網路包的方法:在filter中添加過濾operation 包含tcp 或udp

簡單總結
簡單總結,在平時使用時,如果你想抓取分析非 HTTP/HTTPS 的包,請使用 Wireshark,
如果想抓取 HTTP 的包,這幾個軟體都可以,如果想抓取 HTTPS 的包并查看包體的內部,請使用 Fiddler 或 Charles,
轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/501528.html
標籤:其他
上一篇:API 網關的功能
