抓包工具 | Openresty Python LUA

抓包工具

QQ群：397745473

Wireshark

支持协议：所有网络数据包协议
解包协议：IPsec，ISAKMP，Kerberos，SNMPv3，SSL/TLS，WEP/WPA/WPA2
支持平台：Windows，Linux，macOS，Solaris，FreeBSD，NetBSD
免费、开源
官网：https://www.wireshark.org

Charles

支持协议：应用层（http、https ），调试web应用、修改http请求和响应数据；重定向请求数据，DNS欺骗，手机app抓包等
支持平台：Windows，Linux，macOS
收费
官网：https://www.charlesproxy.com

Charles是一款HTTP代理/HTTP监视器/反向代理工具，使开发人员可以查看其计算机与Internet之间的所有HTTP和SSL/HTTPS通信。这包括请求，响应和HTTP标头（其中包含cookie和缓存信息）等。

Fiddler

支持协议：应用层（http、https ），调试web应用、修改http请求和响应数据；重定向请求数据，DNS欺骗，手机app抓包等
支持平台：Windows，Linux，macOS
免费
官网：https://www.charlesproxy.com/

Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一。它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

Microsoft Network Monitor

支持协议：所有网络数据包协议
支持平台：Windows 7, Windows 8, Windows Server 2003 Service Pack 2, Windows Server 2003 Service Pack 2 x64 Edition, Windows Server 2008, Windows Server 2008 R2, Windows Server 2008 R2 for Itanium-based Systems, Windows Server 2012, Windows Vista 64-bit Editions Service Pack 1, Windows Vista Service Pack 1, Windows XP 64-bit, Windows XP Service Pack 3
免费
官网：http://www.microsoft.com/en-us/download/details.aspx?id=4865

官方使用参考:

https://docs.microsoft.com/zh-cn/windows/client-management/troubleshoot-tcpip-netmon

一款微软出品的强大网络抓包工具，windows上最实用的抓包工具，有直观的数据包分组分级展现。进程抓包，还有强大的过滤与一键任意窗口抓包功能。遗憾的是它仅支持Windows系列系统，并不支持macOS及Linux。

过滤器
可以在Display Filter中使用各种形式的过滤语句来过滤抓包，

例如
Http - 过滤所有的http帧

Tcp - 过滤所有的tcp帧

Http.request - 过滤所有的http request帧

Ipv4.address = 77.67.127.24 - 过滤所有的ipv4为77.67.127.24的帧

HTTP.Request.ProtocolVersion == "HTTP/1.1" - 过滤所有的http1.1的帧

contains(HTTP.Response.HeaderFields.Location, " http://cn.bing.com/")
- 过滤Response Location header包含http://cn.bing.com/的帧

常用筛选器
Ipv4.address=="client ip" and ipv4.address=="server ip"
Tcp.port==
Udp.port==
Icmp
Arp
Property.tcpretranmits
Property.tcprequestfastretransmits
Tcp.flags.syn==1

官方文档: 
https://docs.microsoft.com/zh-cn/windows/client-management/troubleshoot-tcpip-netmon

参考: https://www.cnblogs.com/developersupport/archive/2013/03/23/NetworkMonitor.html

来源：https://www.jianshu.com/p/453e9c815b43

Network Monitor的抓包和解析性能比WireShark差；
  它不能在抓包阶段就进行过滤，而只能在显示时过滤，因此抓出来的包文件会大；另外，它的协议解析性能较差，据说是因为类似TCP这种长连接的通讯包进行分组后才能解析；    
   因此，总体上Network Monitor更适合用于学习分析TDS协议；如果你需要写一个高性能的独立抓包工具，可能更明智的选择还是基于libpcap/winpcap。

QQ群：397745473