常用抓包工具

一，序言

　　抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。黑客常常会用抓包软件获取你非加密的上网数据，然后通过分析，结合社会工程学进行攻击。

二，抓包工具

1.常用的几款抓包工具——白清羽

　　https://blog.csdn.net/gufenchen/article/details/90895856

2.Flidder（与Wireshark在一些功能上互补）

　　能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据。

　　1.官网：https://www.telerik.com/fiddler（Telerik 专注于微软.Net平台的表示层控件，fiddler只是它旗下的产品之一）

3.Wireshark（Ethereal）

　　开源的抓包工具， Wireshark的前身是Ethereal，2006年因为其创始人Gerald Combs离开雇主NIS而改名为Wireshark（Ethereal商标属于NIS），详见https://www.linux.com/news/ethereal-changes-name-wireshark。

　　1.官网

4.Mitmproxy（支持HTTP和HTTPS的抓包程序）

　　开源的抓包工具，支持SSL的HTTP代理，它可以用于调试HTTP通信，发起中间人攻击等，还可以配合自定义python脚本使用，不同于 fiddler 或 wireshark 等抓包工具，mitmproxy 不仅可以截获请求帮助开发者查看、分析，更可以通过自定义脚本进行二次开发（Flidder，Wireshark也可以的，数据都抓出来了，怎么会不行）。

　　1.官网

　　2.使用（安装到部署）：

　　　　部署一个Python爬虫环境（一到七）

5.omnipeek

　　出自WildPackets的著名的抓包软件

　　1.官网

　　2.使用（安装到部署）：

　　 　　抓包工具Omnipeek，Wireshark

　　补充：OmniPeek 基础之协议分析——虫师（胡志恒，魅族科技（深圳）分公司高级测试工程师，博客园大佬）

6.Tcpdump（wireshark抓包软件）-官网

　　Tcpdump是linux自带的抓包工具。

　　tcpdump是用来抓取数据非常方便，Wireshark则是用于分析抓取到的数据比较方便。

　　Tcpdump与Wireshark区别与联合使用：聊聊tcpdump与Wireshark抓包分析

　　其他相关文章：

　　　　https://blog.csdn.net/mifan88/article/details/7296449

　　　　https://www.cnblogs.com/qq952693358/p/6106588.html

　　　　https://www.cnblogs.com/0616--ataozhijia/p/3670856.html

　　　　https://blog.csdn.net/theserendipitous/article/details/100037522

　　　　https://www.baidu.com/link?url=exPcMk5j0uRYnJ2zjA_Fit3vk2QSYrJrP_ms7ddx5ADFECQlWxuLD-sbtJWuSa9N&wd=&eqid=dbd317f400003ef900000002600e60ac

7.tcpkali：

　　开源地址：https://github.com/satori-com/tcpkali

　　https://blog.csdn.net/xiashanrenlaozhang/article/details/87539911（介绍进行tcp服务器压力测试的）