常见的抓包工具
浏览器开发者工具
浏览器都自带一个开发者工具，该工具可用来抓包，很受开发人员喜欢。浏览器开发者工具的受众范围比Fiddler的广，因为它很方便，不需要做什么设置。下面我们用Chrome浏览器来进行讲解。
调出开发者工具
调研开发者工具的方式有以下几种。
方式1：按F12调出（很多人把这个工具叫作F12）。
方式2：在浏览器中，单击鼠标右键，然后选择“检查”。
方式3：在浏览器中，按快捷键Ctrl+Shift+I。
Flidder
Fiddler是运行于windows系统上的程序，用来处理HTTP，HTTPS协议。在我们工作中常见的主要是对我们移动端开发完成后，进行调试或者测试的时候，需要检查服务端与客户端的数据交互有没有实现，以及是否正确，我们会使用一些虚拟数据，假数据，设定的场景，来对我们的软件进行操作，就需要用到Fiddler抓包工具。
处理HTTP协议：
1.首先需要注意的是我们的移动端app必须保证和Fiddler的主机处于同一网络下
2.Fiddler选择开启远程连接，确认Fiddler代理主机的IP地址和端口号
进入Tools-->Options-->Connections-->勾选Allow remote computers to connect
默认监听的端口号8888()
3.在移动端设置网络代理为Fiddler主机，即Fiddler代理主机IP和端口号
选中网络对应的无线连接名称长按-->修改网络-->高级选项-->代理手动--填写代理IP地址和端口--保存
4.访问HTTP协议的网络地址
处理HTTPS协议：
1.首先保证移动端和Fiddler的主机为同一网络，并且能够抓取到HTTP协议
2.Fiddler开启抓取HTTPS协议
进入Tools-->Options-->HTTPS-->勾选Capture HTTPS CONNECTS-->勾选Decrypt HTTPS traffic --> 勾选 Ignore server certificate errors
3.移动端卸载配置证书
4.访问HTTPS协议的网络地址
Httpwatch
火狐浏览器下有著名的httpfox，而HttpWatch则是IE下强大的网页数据分析工具。教程小编也不详述了，找到了一个超级棒的教程！真心很赞
Charles
Mac平台下最佳抓包工具，易于使用，收费软件，可以一直使用
Charles是运行于Mac系统的抓包截取工具，设置代理服务器，处理网络请求，来实现网络封包的截取和分析。不过由于Mac系统限制，是一款收费软件，可以免费使用30天，过期后，每次使用时长仅仅在30分钟之内。总的算下来的话，对用户还是比较友好的，就算不付费，也还是可以使用较为完整的功能。
HTTP:
1.设置 Proxy -> MacOS X Proxy，打开抓包
2.设置浏览器的代理（网络设置里设置), localhost:8888 (charles默认8888，可修改);
3.浏览器使用了代理管理插件的就新建一个代理服务器，localhost:8888
HTTPS：
1.安装SSL证书：help -> SSL proxying -> install charles root certification
2.安装完会自动跳到系统的钥匙串管理界面，并见到charles的证书，此时双击他并在信任里选择“信任”
3.设置proxy -> SSL proxy setting 第一个tab（SSL proxying）新增规则：'host:*; port: 443'
远程抓包：
1.手机与电脑处于同一个局域网内，手机设置代理为电脑ip与端口 '9999'，charles会提示是否允许，选择allow即可，https抓包和本地抓包类似，如果看不到https就要按照以下步骤安装证书
2.手机浏览 Charles Web Debugging Proxy SSL CA Certificate instal-lation 下载证书，打开文件提示“若要安装请先在设置应用中查看描述文件”
3.设置 -> 通用：找 '描述文件' 选项（在VPN选项下方）-> 右上角安装
4.设置 -> 通用 -> 关于本机 -> 最下方：证书信任设置 -> 开启上一步安装的证书 'charles Proxy CA'
5.电脑上的charles就可以查看https
Wireshark
老牌抓包工具，跨平台，功能齐全、强大。
WireShark是非常流行的网络封包分析软件，功能十分强大，可以截取各种网络封包，显示网络封包的详细信息。同时也是开源软件，可以放心使用，运行在Windows和MacOS系统上。
使用步骤：
1.点击菜单“Capture” -> “Options...” 便会打开抓取配置界面。
2.在“Capture”里，选择与外网连接的网卡，不知道选择哪一个，可以点击全部选择。
3.在“Capture Filter”中写入过滤条件。这里是用来筛选所抓取报文的。对于AS2端口来说，录入“Port 8080”就是“仅仅抓取端口是8080”的所有通信报文，也可以根据真实使用的端口来选择。
4.然后，点击“Start”按钮就可以了。接下来，WireShark会在主界面显示出已经抓取的通讯报文。如果没有任何数据，请检查你的配置是否正确。
5.在抓取到数据之后，可以使用菜单“Capture” -> “Stop”来停止抓取，然后使用“File” -> “Save”将抓取到的内容保存在磁盘上，保存之后的文件扩展名一般为“pcapng”文件。这个文件就可以用来分析底层的网络通讯问题。
tcpdump
tcpdump是一个强大的网络抓包Sniffer类工具，通常用在Linux系统中，Windows操作系统中也会使用，可以看作是WireShark的命令行版本。tcdpump命令最初设计用于观察TCP/IP性能问题，它是一个用于截取网络分组，并输出分组内容的工具。tcpdump可以将网络中传送的数据包的报文头完全截获下来提供分析，它支持针对网络层、协议、主机、网络或端口的过滤，并提供and，or，not等逻辑语句来帮助用户去掉无用的信息。
vConsole
微信小程序、手机版网页H5、手机App也需要调试Bug，此时可以用第三方工具vConsole来完成。vConsole是一个轻量、可拓展的、针对手机网页的前端开发者调试面板。其用法和浏览器开发者工具差不多。
15个免费好用的抓包工具
Hping
Hping是最受欢迎和免费的抓包工具之一。它允许你修改和发送自定义的ICMP，UDP，TCP和原始IP数据包。此工具由网络管理员用于防火墙和网络的安全审计和测试。
HPing可用于各种平台，包括Windows，MacOs X，Linux，FreeBSD，NetBSD，OpenBSD和Solaris。
下载Hping: http://www.hping.org/
Ostinato
Ostinato是一个开源和跨平台网络包生成器和分析工具。它带有GUI界面，使其易于使用和理解。它支持Windows，Linux，BSD和Mac OS X平台。您也可以尝试在其他平台上使用它。
该工具支持最常见的标准协议。请参阅下面的支持协议列表
Ethernet/ 802.3 / LLC SNAP
VLAN（with QinQ）
ARP，IPv4，IPv6，IP-in-IP a.k.a IP隧道（6over4,4over6,4over4,6over6）
TCP，UDP，ICMPv4，ICMPv6，IGMP，MLD
任何基于文本的协议（HTTP，SIP，RTSP，NNTP等）
通过使用Ostinato，你可以轻松地修改任何协议的任何字段。这个数据包工具也被称为第二个Wireshark。
下载Ostinato: http://ostinato.org/
Scapy
Scapy是另一种不错的交互式数据包处理工具。这个工具是用Python编写的。它可以解码或伪造大量协议的数据包。Scapy是一个值得尝试的工具。您可以执行各种任务，包括扫描，跟踪，探测，单元测试，网络发现。
下载Scapy: http://www.secdev.org/projects/scapy/
Libcrafter
Libcrafter非常类似于Scapy。这个工具是用C ++编写的，使得更容易创建和解码网络数据包。它可以创建和解码大多数一般协议的数据包，捕获数据包和匹配请求或回复。这个工具可以多线程执行各种任务。
下载Libcrafer: https://code.google.com/p/libcrafter/
Yersinia
Yersinia是一个强大的网络渗透测试工具，能够对各种网络协议进行渗透测试。如果你正在寻找抓包工具，你可以试试这个工具。
下载yersinia: http://www.yersinia.net/
packETH
packETH是另一个数据包处理工具。它是一个Linux GUI的以太网工具。它允许你快速创建和发送数据包序列。与此列表中的其他工具一样，它支持各种协议来创建和发送数据包。你还可以设置数据包数量和数据包之间的延迟，还可以在此工具中修改各种数据包内容。
下载packETH: http://packeth.sourceforge.net/
Colasoft Packet Builder
Colasoft Packet Builder也是一个用于创建和编辑网络数据包的免费工具。如果你是网络管理员，你可以使用此工具来测试你的网络。它适用于所有可用版本的Windows操作系统。
下载 Colasoft Packet Builder: http://www.colasoft.com/download/products/download_packet_builder.php
Bit-Twist
Bit-Twist是一种不太流行但好用的工具，用于在实时流量中重新生成捕获的数据包。它使用tcpdump跟踪文件（.pcap文件）在网络中生成的数据包。它带有跟踪文件编辑器，允许你更改捕获的数据包中的任何特定字段。网络管理员可以使用此工具测试防火墙，IDS和IPS，并对各种网络问题进行故障排除。你可以尝试一下这个工具。
下载Bit-Twist: http://bittwist.sourceforge.net/
Libtins
Libtins也是一个很好的工具，用于制作，发送，嗅探和解析网络数据包。这个工具是用C 编写的。C 开发人员可以扩展此工具的功能，使其更强大，更有效地执行其任务。
下载Libtins: http://libtins.github.io/
Netcat
Netcat也是一个流行的工具，可以在TCP或UDP网络中读取和写入数据。它可以创建几乎所有种类的网络连接与端口绑定。
这个工具最初被称为Hobbit，并于1995年发布。
下载Netcat: http://nc110.sourceforge.net/
WireEdit
WireEdit是一个功能齐全的WYSIWYG网络数据包编辑器。你可以在一个简单的界面中编辑所有的数据包层。这个工具是免费使用的，但你必须联系公司获得使用权。它支持Ethernet, IPv4, IPv6, UDP, TCP, SCTP, ARP, RARP, DHCP, DHCPv6, ICMP, ICMPv6, IGMP, DNS, LLDP, RSVP, FTP, NETBIOS, GRE, IMAP, POP3, RTCP, RTP, SSH, TELNET, NTP, LDAP, XMPP, VLAN, VXLAN, CIFS/SMB v1 (original), BGP, OSPF, SMB3, iSCSI, SCSI, HTTP/1.1, OpenFlow 1.0-1.3, SIP, SDP, MSRP, MGCP, MEGACO (H.248), H.245, H.323, CISCO Skinny, Q.931/H.225, SCCP, SCMG, SS7 ISUP, TCAP, GSM MAP R4, GSM SM-TP, M3UA, M2UA, M2PA, CAPWAP, IEEE 802.11等。
它也是一个多平台工具。它适用于Windows XP和更高版本，Ubuntu桌面和Mac OSX。
下载WireEdit: https://wireedit.com/downloads.html
epb – Ethernet Packet Bombardier
Epb-Ethernet Packet Bombardier也是一个类似的工具。它允许你发送自定义的以太网包。此工具不提供任何GUI，但它是易于使用。
您可以在此处详细了解此工具: http://maz-programmersdiary.blogspot.fi/2012/05/epb-ethernet-package-bombardier.html
Fragroute
Fragroute是一个数据包处理工具，可以拦截，修改和重写网络流量。你可以使用此工具执行大多数网络渗透测试，以检查网络的安全性。这个工具是开源的，并提供命令行界面来使用。它适用于Linux，BSD和Mac OS。
下载Fragroute: http://www.monkey.org/~dugsong/fragroute/
Mausezahn
Mausezahn是一个网络数据包编辑器，让你发送每一种网络数据包。此工具用于防火墙和IDS的渗透测试，但你可以在网络中使用此工具来查找安全错误。你还可以使用此工具来测试你的网络在被DOS攻击时是否安全。值得注意的是，它可以让你完全控制NIC卡。它支持ARP, BPDU, or PVST, CDP, LLDP, IP, IGMP, UDP, TCP (stateless), ICMP (partly), DNS, RTP，RTP optionally RX-mode for jitter measurements，Syslog protocols。
下载Mausezahn: http://www.perihel.at/sec/mz/
EIGRP-tools
这是EIGRP数据包生成器和嗅探器组合。它被开发用于测试EIGRP路由协议的安全性。要使用此工具，您要了解第3层EIGRP协议。此工具也是一个具有命令行界面的开源工具。它可用于Linux，Mac OS和BSD平台。
下载EIGRP-tools: http://www.hackingciscoexposed.com/tools/eigrp-tools.tar.gz
参考：
https://blog.csdn.net/Liuyanan990830/article/details/123803230
http://t.zoukankan.com/jpfss-p-10193887.html
https://baijiahao.baidu.com/s?id=1739581363848753547&wfr=spider&for=pc
https://zhuanlan.zhihu.com/p/333229693