方式一:Linux抓包
所需工具:wireshark
直接百度搜索下载
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134302825-1216901011.png)
然后,直接安装,一直下一步,直至成功
在Linux服务器中安装lrzsz上传下载:使用yum命令安装
安装命令:yum -y install lrzsz
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134320387-563627529.png)
服务器中输入tcpdump命令,可以通过网卡和端口进行抓包(在root用户下):
tcpdump -i eth3 -s 65535 -w eth001301019.pcap(通过eth3网卡进行抓取)
tcpdump -i any -s 65535 -w all01301105.pcap(抓取所有网卡)
tcpdump port 5060 or port 5090 or port 5080 -i any -s 0 -w all.pcap(通过端口抓取)
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134358234-1736986854.png)
然后会生成一个pcap文件
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134415190-1203129904.png)
通过sz命令下载这个文件
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134434116-1808911057.png)
最后在通过wireshark打开这个文件
打开后如下所示:
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134451798-1359792877.png)
tcpdump命令会抓取所有流经网卡或者端口的请求,我们可以通过wireshark进行筛选
在如下图所示处输入http,点击回车,就可以筛选出所有的http请求
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134520851-2083463749.png)
然后找到自己需要抓取的请求
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134544636-1289417270.png)
如果出现编码不为utf-8 ,导致无法读懂数据的情况时,我们可以如下图所示操作:
第一种方法:
选择请求连接,右键-追踪流-http流
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134610713-1654720790.png)
下一步
显示和保存数据为utf-8
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134636071-901086979.png)
第二种方法:
在中间请求的参数中,选择请求的参数,右键选择显示分组字节流,弹出如下页面:
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134651953-1968263446.png)
如上所示,页面中的编码为ASSII,只需将其改为utf-8即可
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134707071-2057105703.png)
抓包完成
wireshark的使用:
tcpdump的使用:
方式二:网络请求抓包
需要工具:网络请求抓包APP
在手机上安装
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134806106-1634967524.png)
打开网络请求app,点击右上角开始运行
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134819814-82170207.png)
这是我们在操作需要抓取的app,操作完成以后点击停止按钮,停止运行
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134838240-2131609647.png)
这是我们就可以在app 首页看到抓取的数据列表,按时间排序
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134852994-1605847711.png)
点击打开,显示所有在该时间段内发送过请求的应用
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134917934-1762102133.png)
选择你要抓取的应用,点击打开。(蓝色为请求数据,红色为返回数据)
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412134952504-898048425.png)
抓包完成,点击右上角可以选择将数据保存到本地
![](https://images2018.cnblogs.com/blog/1209074/201804/1209074-20180412135018831-1263402115.png)