第一个，fiddler抓包工具，是客户端和服务端的http代理，客户端所有的请求都要先经过fiddler，到响应的服务端，然后端返回的所有数据也都要经过fiddler，fiddler也是最常用的抓包工具之一

第二个，Charles抓包工具也是比较常用的，和fiddler差不多，请求接口和返回数据的显示方式不一样，Charles是树状结构比较清晰，fiddler是按照时间倒叙排的

第三个，Firebug抓包工具是浏览器firefox浏览器自带插件，支持很多种浏览器，直接按f12,就可以打开，用起来比较方便

第四个，httpwatch抓包工具是强大的网页数据分析工具，安装简单，不需要设置代理和证书，但只能看不能修改，集成在Internet Explorer工具栏

第五个，Wireshark抓包工具很强大，可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。但是如果只是抓取http和https的话，还是用fiddler和Charles比较简洁一点

第六个，SmartSniff 抓包工具是一款方便小巧的 TCP/IP 数据包捕获软件，网络监视实用程序

第一个，fiddler抓包工具，是客户端和服务端的http代理，客户端所有的请求都要先经过fiddler，到响应的服务端，然后端返回的所有数据也都要经过fiddler，fiddler也是最常用的抓包工具之一

第二个，Charles抓包工具也是比较常用的，和fiddler差不多，请求接口和返回数据的显示方式不一样，Charles是树状结构比较清晰，fiddler是按照时间倒叙排的

第三个，Firebug抓包工具是浏览器firefox浏览器自带插件，支持很多种浏览器，直接按f12,就可以打开，用起来比较方便

第四个，httpwatch抓包工具是强大的网页数据分析工具，安装简单，不需要设置代理和证书，但只能看不能修改，集成在Internet Explorer工具栏

第五个，Wireshark抓包工具很强大，可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。但是如果只是抓取http和https的话，还是用fiddler和Charles比较简洁一点

第六个，SmartSniff 抓包工具是一款方便小巧的 TCP/IP 数据包捕获软件，网络监视实用程序

抓包工具：F12、Fiddler、Charles，wireshark

F12：

• F12是浏览器自带的抓包工具，比较方便灵活经常使用 

• 比如访问网站出现异常时，通过F12抓取报文分析具体问题

• F12针对的是HTTP协议和HTTPS协议，可以确认网络数据包的状态以及通过分析请求报文和响应报文中的内容确认请求数据和响应数据是否正确，了解问题是前端问题还是后端问题

Fiddler/charles：常抓http/https协议

wireshark：其他协议，tcp、udp

 抓包工具的具体用途如下（5条以上）：

（1）查看本机IP
（2）App抓包
（3）弱网限制
（4）修改请求头数据
（5）修改响应包数据
（6）设置网络延迟导致网络超时
（7）频繁请求接口，查看服务器性能

（8）过滤请求，查看接口

第一个，fiddler抓包工具，是客户端和服务端的http代理，客户端所有的请求都要先经过fiddler，到响应的服务端，然后端返回的所有数据也都要经过fiddler，fiddler也是最常用的抓包工具之一

第二个，Charles抓包工具也是比较常用的，和fiddler差不多，请求接口和返回数据的显示方式不一样，Charles是树状结构比较清晰，fiddler是按照时间倒叙排的

第三个，Firebug抓包工具是浏览器firefox浏览器自带插件，支持很多种浏览器，直接按f12,就可以打开，用起来比较方便

一、网络抓包工具

1、wireshark

网络抓包工具，可以抓取除应用层，整个网络的数据包

用途：一般用来作为网络分析工具使用

地址：https://www.wireshark.org/

二、应用层抓包工具（http、https等 ）

1、Charles

应用层抓包工具，一般用来抓取http、https等应用层的数据包

用途：抓取http、https；调试web应用、修改http请求和响应数据；重定向请求数据，DNS欺骗等

地址：https://www.charlesproxy.com/

特点：对相同域名的请求进行了分组；收费

2、fiddler

应用层抓包工具，一般用来抓取http、https等应用层的数据包

用途：抓取http、https；调试web应用、修改http请求和响应数据；重定向请求数据，DNS欺骗等

地址：https://www.telerik.com/fiddler

特点：免费

3、Anyproxy

应用层抓包工具，一般用来抓取http、https等应用层的数据包，方便做二次开发；使用web界面

用途：抓取http、https

github：https://github.com/alibaba/anyproxy

文档：http://anyproxy.io/cn/#faq

特点：免费，开源，使用web界面，可做二次开发对请求和响应做一些监控

笔者一般使用的anyproxy3.10.4版本，做了二次开发监控一些埋点上报的异常；

4、whistle

应用层抓包工具，一般用来抓取http、https等应用层的数据包；使用web界面

用途：抓取http、https，支持插件

GitHub：https://github.com/avwo/whistle

贴点：免费，开源，跨平台，使用web界面

5、mitmproxy

应用层抓包工具，一般用来抓取http、https等应用层的数据包

地址：https://mitmproxy.org/

特点：可在终端下运行，python语言开发

6、Burpsuite

应用层抓包工具，一般用来抓取http、https等应用层的数据包

地址：https://portswigger.net/burp/

特点；java语言开发，付费

抓包工具是拦截查看网络数据包内容的软件。通过对抓获的数据包进行分析，可以得到有用的信息。目前流行的抓包工具有很多，比较出名的有wireshark、sniffer、httpwatch、iptool等。这些抓包工具功能各异，但基本原理相同。我们的计算机通过向网络上传和从网络下载一些数据包来实现数据在网络中的传播。通常这些数据包会由发出或者接受的软件自行处理，普通用户并不过问，这些数据包一般也不会一直保存在用户的计算机上。抓包工具可以帮助我们将这些数据包保存下来，如果这些数据包是以明文形式进行传送或者我们能够知道其加密方法，那么我们就可以分析出这些数据包的内容以及它们的用途。目前抓包工具更多的用于网络安全，比如查找感染病毒的计算机。有时也用于获取网页的源代码，以及了解攻击者所用方法、追查攻击者的ip地址等。

1. Wireshark

完善的图形化界面，跨平台支持，可谓一款超级优秀的网络封包分析软件，只要你做的东西设计到网络数据传输，基本上该款软件的使用是必备技能点来，它可以帮助我们很好的来分析网络传输过程都发生来些什么，可以用它以图形化形式来分析后文提到的tcpdump捕获的数据包文件，而且支持自定义扩展脚本，记得当年搞LTE开发，一直是用的wireshark来分析TCP/IP协议栈，GPTU、PDCP、RLC ，LTE用户面协议。如下图是自己抓取的CSDN登录的HTTP数据包，当然后面的需求还需自己去分析。

2. tcpdump

linux环境常用的网络抓包工具，可以截取网络传输数据并对其进行输出。和WireShark相比，它不提供图形化界面，纯命令行形式运行，功能更方便自主化的同时带来了上手的难度。有一点需要注意的是，由于其需要将网络设置为混杂模式，普通用户并没有执行权限，所以使用时我们需要使用需要具有root权限。正因为如此，它不仅是开发人员和运维的必备工具，同时也可能成为黑客入侵的道具。

3. fiddler

这家伙相当于介于客户端和服务器之间的http代理，是一种比较常见的http抓包工具，可以让我们清楚的看到每一次http请求的具体内容，header，body体等，更难得的是你可以用它来修改服务器返回的http响应的数据包内容。

4. Packet Capture

安卓抓包神器，无需root，和tcpdump相比，它可以指定应用程序。如下面三张图所示，是我用PacketCapture抓取京东商场的数据包，用起来还是很方便的，唯一的缺点就是抓取的数据包不能到处pcap格式用wireshark分析，看起来比较费劲。

5. 浏览器自带F12功能

这一点，应该搞前端的工程师使用是非常多的了把。我们可以很清楚的看到每次发起请求的内容已经服务端响应的数据包。很方便的确定每个资源的请求响应时间，对于我们有时候定位超时问题很有帮助。