常用的几款抓包工具介绍

0    90    1

Tags:

👉 本文共约3858个字,系统预计阅读时间或需15分钟。

网络嗅探器在日常工作中经常使用,通常情况下,我们叫做“抓包工具”,不管是软件开发、还是网络工程师,抓包解决一些问题已经称为最正常不过的操作。

那么你知道有哪些抓包工具吗?你最常用的是哪款?今天瑞哥给大家安利几款常用的抓包工具,让我们直接开始!

1、Wireshark

Wireshark 是一个免费的开源抓包工具,可以实时分析 Windows、Mac、Unix 和 Linux 系统的网络流量,可以捕获通过网络接口(例如以太网、LAN 或 SDR)的数据包,可以拦截网络流量进行分析处理。

Wireshark提供了一系列不同的显示过滤器,可以将每个捕获的数据包转换为可读格式,这样的话可以方便用户进行分析,从而解决问题。

常用的几款抓包工具介绍

Wireshark 特点

  • 支持实时捕获和离线分析
  • 跨平台使用,可以在在 Linux、Windows、OS X 和 FreeBSD运行
  • 支持协议多
  • 支持读/写许多不同的捕获文件格式
  • 开源免费,使用成本低

Wireshark 下载地址

常用的几款抓包工具介绍

2、Fiddler

Fiddler是一款针对HTTP(S)的免费抓包工具,适用于任何浏览器,开发人员使用的比较多,可以记录客户端计算机和服务器之间的所有 HTTP(s) 流量,可用于性能测试、会话操作、安全测试,甚至可以用作反向代理,同时还可以进行分析手机、平板电脑、物联网设备之间的流量。

Fiddler 仅在您运行时才开始捕获流量,默认情况下,它在本地机器 (127.0.0.1) 端口8888上运行,可以从Tools > Options更改默认端口。

常用的几款抓包工具介绍

Fiddler 特点

  • 支持 HTTP 会话压缩,极大地减少客户端和服务器之间的字节传输
  • 支持重复、编辑请求
  • 对 cookie、标头和缓存的可见性
  • 支持解密 HTTPS 流量

Fiddler 下载地址

常用的几款抓包工具介绍

3、Tcpdump

Tcpdump是一个功能最强大且使用最广泛的命令行抓包工具,用于捕获或过滤通过网络在特定接口上接收或传输的TCP/IP数据包,Tcpdump在大多数基于Linux/Unix 的操作系统下都可用,可以将捕获的数据包保存在文件中以供将来分析,文件格式为pcap

常用的几款抓包工具介绍

Tcpdump使用非常简单,下面介绍几个常用的命令:

  • 从特定接口抓包:tcpdump -i eth0
  • 从特定接口抓指定数量的包:tcpdump -c 10 -i eth0
  • 抓某个端口的包:tcpdump -i eth0 port 80
  • 从源IP抓包:tcpdump -i eth0 dst 172.16.3.1
  • 从目的IP抓包:tcpdump -i eth0 src 172.16.3.1
  • 抓包并保存在指定文件中:tcpdump -w wljslmz.pcap -i eth0
  • 读取抓包文件:tcpdump -r wljslmz.pcap

Tcpdump 特点

  • ⭐tcpdump 是一个命令行工具,对于网络和协议级别的故障排除非常方便,无需GUI
  • 可以支持保存为pcap 文件,支持离线分析

Tcpdump 官网地址

本人提供Oracle(OCP、OCM)、MySQL(OCP)、PostgreSQL(PGCA、PGCE、PGCM)等数据库的培训和考证业务,私聊QQ646634621或微信db_bao,谢谢!
常用的几款抓包工具介绍后续精彩内容已被小麦苗无情隐藏,请输入验证码解锁本站所有文章
验证码:
请关注本站微信公众号,回复“小麦苗博客”,获取验证码。在微信里搜索“DB宝”或者“www_xmmup_com”或者微信扫描右侧二维码都可以关注本站微信公众号。

标签:

Avatar photo

小麦苗

学习或考证,均可联系麦老师,请加微信db_bao或QQ646634621

您可能还喜欢...

发表回复

嘿,我是小麦,需要帮助随时找我哦
  • 18509239930
  • 个人微信

  • 麦老师QQ聊天
  • 个人邮箱
  • 点击加入QQ群
  • 个人微店

  • 回到顶部