❶ 需要搞清楚的關於抓包的問題
不同主機之間的數據通信都是通過網路來進行傳輸，對那些在網路上傳輸的數據（發送、請求的數據）進行截獲、編輯、轉存等操作叫做抓包。抓包可以是抓取電腦端請求的數據，還可以抓取移動端（手機APP）的數據包。
通過對網路上傳輸的數據進行抓取，可以對其進行分析，對於軟體的Debug很大的幫助。當然也可以通過抓取用戶發送的涉及用戶名和密碼的數據包來獲取用戶的密碼。
一般情況下，數據按照各種網路協議按照一定的格式在網路上進行傳輸，網路上傳輸的數據是以幀為單位，在對需要發送的數據進行包裝的畝唯指時候，會把數據的接收方、發送的的地址（MAC地址、IP地址等）一起進行包裝並進行發送。根據發送方和接收方的地址，會有一條數據包的傳輸路徑，在這條路徑上，發送的數據包，會經過網路上很多台主機，標準的TCP/IP協議是這樣處理的：當有數據經過主機時，主機會通過存放在數據包裡面的地址來進行判斷，這個數據包是否是發送自己的，如果不是發給自己的，主機就不會對它進行解析，簡單的進行丟棄（轉發）。如果是發送給自己的，那麼主機就會對其進行解析和存儲。
如果想要存儲那些不是發送給自己的數據包，可以把網路適配卡設置為雜亂模式。這樣它就會接收經過它的每一個數據包了。
目前主流的移動端迅配抓包工具為：TcpDump、WireShark、Fiddler， 他們的對比如下。
Android平台下的網路數據抓包工具，Android模擬器中自帶 TcpDump 文件。
用 TcpDump 對網路數據抓包，手機不用走代理——將網路數據包添加到 WireShark 中分析即可。
缺點：
PC端截獲、分析通過該網卡的所有網路通信的數據包（針對移動端時候，就要對移動端設置 代理伺服器）強大的工具，完整查看網路中的每層、每個協議、每個數據包的詳細組成信息；TCP、UDP、HTTP、HTTPS等協議的數據包均可獲取；
缺點：
HTTP協議的代理工具，抓取、分析電腦中所有進出該網卡、與網路進行數山碧據交互的數據（針對移動端抓包時，需要設置代理伺服器)，主要針對的是 HTTP/HTTPS協議；能夠清晰查看 數據包 中的內容——HTTPS中的數據包可以解密出來；
優點：
缺點：
網路
利器 -- 抓包工具總結
移動端網路數據抓包工具對比分析
fiddler和wireshark工具介紹及對比 - catherine的心路歷程 - 博客大巴
❷ 抓包工具有哪些
抓包工具有哪些？
1.
Wireshark抓包工具 Wireshark(前稱Ethereal)是一個網路封包分析軟體...
2.
MiniSinffer MiniSniffer(網路嗅探器)一個小巧的網路抓包工具(嗅探器)...
3.
WSExplorer WSExplorer 是個簡單實用的網路抓包工具,相比上個版本更人性化了,新版上在界面上進行了優化和添加了過濾功能。
4.
iptool iptool網路抓包工具是一款好用的網路抓包工具,使用方法很簡單,...
了解過網路安全技術的人都知道一個名詞「抓包」。那對於局外人，一定會問什麼是抓包？考慮到，大家的技術水平不一，我盡可能用非專業的口吻簡單的說一下。
抓包就是將網路傳輸發送與接收的數據包進行截獲、重發、編輯、轉存等操作，也用來檢查網路安全。抓包也經常被用來進行數據截取等。黑客常常會用抓包軟體獲取你非加密的上網數據，然後通過分析，結合社會工程學進行攻擊。所以，學會抓包，對於學好網路安全技術十分重要。
在我們做介面測試的時候，經常需要驗證發送的消息是否正確，或者在出現問題的時候，查看手機客戶端發送給server端的包內容是否正確，就需要用到抓包工具。而工程師和程序常用的抓包工具有哪些呢？今天我們就來簡單聊一聊最常用的2種。
Fiddler是在windows上運行的程序，專門用來捕獲HTTP，HTTPS的。
wireshark能獲取HTTP，也能獲取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的內容。
總結，如果是處理HTTP,HTTPS 還是用Fiddler, 其他協議比如TCP,UDP 就用wireshark。
一、Fiddler
當啟動fiddler，程序將會把自己作為一個代理，所以的http請求在達到目標伺服器之前都會經過fiddler，同樣的，所有的http響應都會在返回客戶端之前流經fiddler。
Fiddler可以抓取支持http代理的任意程序的數據包，如果要抓取https會話，要先安裝證書。
Fiddler的工作原理
Fiddler 是以代理web伺服器的形式工作的,它使用代理地址:127.0.0.1, 埠:8888. 當Fiddler會自動設置代理， 退出的時候它會自動注銷代理，這樣就不會影響別的程序。不過如果Fiddler非正常退出，這時候因為Fiddler沒有自動注銷，會造成網頁無法訪問。解決的辦法是重新啟動下Fiddler.
Fiddler 如何捕獲Firefox的會話
能支持HTTP代理的任意程序的數據包都能被Fiddler嗅探到，Fiddler的運行機制其實就是本機上監聽8888埠的HTTP代理。Fiddler2啟動的時候默認IE的代理設為了127.0.0.1:8888，而其他瀏覽器是需要手動設置的，所以將Firefox的代理改為127.0.0.1:8888就可以監聽數據了。
Firefox 上通過如下步驟設置代理
點擊: Tools -> Options, 在Options 對話框上點擊Advanced tab - > network tab -> setting.
Firefox 中安裝Fiddler插件
修改Firefox 中的代理比較麻煩， 不用fiddler的時候還要去掉代理。推薦你在firefox中使用fiddler hook 插件, 這樣你非常方便的使用Fiddler獲取firefox中的request 和response，當你安裝fiddler後，就已經裝好了Fiddler hook插件，你需要到firefox中去啟用這個插件打開firefox tools->Add ons -> Extensions 啟動 FiddlerHook
F
❸ 抓包工具（如Charles）抓取Https數據包
1、HTTPS 不是單獨的一個協議，它是 HTTP + SSL/TLS 的組合；
2、TLS 是傳輸層安全性協議，它會對傳輸的 HTTP 數據進行加密，使用非對稱加密和對稱加密的混合方式；
3、抓包工具的原理就是「偽裝「，對客戶端偽裝成伺服器，對伺服器偽裝成客戶端；
4、使用抓包工具抓 HTTPS 包必須要將抓包工具的證書安裝到客戶端本地，並設置信任；
5、HTTPS 數據只是在傳輸時進行了加密，而抓包工具是接收到數據後再重新加密轉發，所以抓包工具抓到的 HTTPS 包可以直接看到明文；
1、HTTPS 的數據是加密的，常規下抓包工具代理請求後抓到的包內容是加密狀態，無法直接查看。但是，正如前文所說，瀏覽器只會提示安全風險，如果用戶授權仍然可以繼續訪問網站，完成請求。因此，只要客戶端是我們自己的終端，我們授權的情況下，便可以組建中間人網路，而抓包工具便是作為中間人的代理。
2、通常HTTPS抓包工具的使用方法是會生成一個證書，用戶需要手動把證書安裝到客戶端中，然後終端發起的所有請求通過該證書完成與抓包工具的交互，然後抓包工具再轉發請求到伺服器，最後把伺服器返回的結果在控制台輸出後再返回給終端，從而完成整個請求的閉環。
HTTPS可以防止用戶在不知情的情況下通信鏈路被監聽，對於主動授信的抓包操作是不提供防護的，因為這個場景用戶是已經對風險知情。要防止被抓包，需要採用應用級的安全防護，例如採用私有的對稱加密，同時做好移動端的防反編譯加固，防止本地演算法被破解。
❹ 應用抓包之Fiddler抓包
tcpmp抓包： 應用抓包之tcpmp命令抓包
1.抓包工具Fiddler（Windows版）
2.真機一個
3.預抓包的App一個（我們以app抓包為例）
Fiddler是位於客戶端和伺服器端的HTTP代理，也是目前最侍模常用的http抓包工具之一 。 它能夠記錄客戶端和伺服器之間的所有 HTTP請求，可以針對特定的HTTP請求，分析請求數據、設置斷點、調試web應用、修改請求的數據，甚至可以修改伺服器返回的數據，功能非常強大，是web調試的利器。
1.打開Fiddler
2.設置埠（Tools->Fiddler Options）使用默認就行
使用1024之後的，0-1023周知埠，一般都是系統和一些與設置的埠，埠1024到49151為注冊埠，分配給用戶進程或應用程序
既然是代理，客戶端的所有請求都要先經過Fiddler
3.讓手機和PC處於同一網路下（連同一WiFi或同一網段即可）
查看PC的IP地址
4.到開手機WiFi設置
進入WiFi詳細信息（不同手機選項可能不同）
手動設置代理（用的手機在高級設置里）
主機名就是PC的IP
埠就是在Fiddler設置的埠
5.刷新一下app要抓數據的頁面
不小心抓了個用WebView的app，尷尬兩秒鍾
發現這個app會獲取手機歸屬地，位置信息等
成功抓到數據
瀏覽器請求一下
6.新建個文本文件，保存抓到的介面。例如：
7.一個個界面去抓，分析老飢緩出介面
抓完記得把手動設肢旦置代理關了，不然有可能上網很慢。