常用的几款抓包工具介绍
👉 本文共约3858个字，系统预计阅读时间或需15分钟。
网络嗅探器在日常工作中经常使用，通常情况下，我们叫做“抓包工具”，不管是软件开发、还是网络工程师，抓包解决一些问题已经称为最正常不过的操作。
那么你知道有哪些抓包工具吗？你最常用的是哪款？今天瑞哥给大家安利几款常用的抓包工具，让我们直接开始！
1、Wireshark
Wireshark 是一个免费的开源抓包工具，可以实时分析 Windows、Mac、Unix 和 Linux 系统的网络流量，可以捕获通过网络接口（例如以太网、LAN 或 SDR）的数据包，可以拦截网络流量进行分析处理。
Wireshark提供了一系列不同的显示过滤器，可以将每个捕获的数据包转换为可读格式，这样的话可以方便用户进行分析，从而解决问题。
Wireshark 特点
- 支持实时捕获和离线分析
- 跨平台使用，可以在在 Linux、Windows、OS X 和 FreeBSD运行
- 支持协议多
- 支持读/写许多不同的捕获文件格式
- 开源免费，使用成本低
Wireshark 下载地址
1 | https://www.wireshark.org/ |
2、Fiddler
Fiddler是一款针对HTTP(S)的免费抓包工具，适用于任何浏览器，开发人员使用的比较多，可以记录客户端计算机和服务器之间的所有 HTTP(s) 流量，可用于性能测试、会话操作、安全测试，甚至可以用作反向代理，同时还可以进行分析手机、平板电脑、物联网设备之间的流量。
Fiddler 仅在您运行时才开始捕获流量，默认情况下，它在本地机器 (127.0.0.1) 端口8888上运行，可以从Tools > Options更改默认端口。
Fiddler 特点
- 支持 HTTP 会话压缩，极大地减少客户端和服务器之间的字节传输
- 支持重复、编辑请求
- 对 cookie、标头和缓存的可见性
- 支持解密 HTTPS 流量
Fiddler 下载地址
1 | https://www.telerik.com/download/fiddler |
3、Tcpdump
Tcpdump是一个功能最强大且使用最广泛的命令行抓包工具，用于捕获或过滤通过网络在特定接口上接收或传输的TCP/IP数据包，Tcpdump在大多数基于Linux/Unix 的操作系统下都可用，可以将捕获的数据包保存在文件中以供将来分析，文件格式为pcap。
Tcpdump使用非常简单，下面介绍几个常用的命令：
- 从特定接口抓包：
tcpdump -i eth0 - 从特定接口抓指定数量的包：
tcpdump -c 10 -i eth0 - 抓某个端口的包：
tcpdump -i eth0 port 80 - 从源IP抓包：
tcpdump -i eth0 dst 172.16.3.1 - 从目的IP抓包：
tcpdump -i eth0 src 172.16.3.1 - 抓包并保存在指定文件中：
tcpdump -w wljslmz.pcap -i eth0 - 读取抓包文件：
tcpdump -r wljslmz.pcap
Tcpdump 特点
- ⭐tcpdump 是一个命令行工具，对于网络和协议级别的故障排除非常方便，无需GUI
- 可以支持保存为pcap 文件，支持离线分析
Tcpdump 官网地址
1 | https://www.tcpdump.org/ |
本人提供Oracle(OCP、OCM)、MySQL(OCP)、PostgreSQL(PGCA、PGCE、PGCM)等数据库的培训和考证业务，私聊QQ646634621或微信db_bao，谢谢！
