无线网络抓包软件

㈠ 如何mac下使用wireshark

mac下使用wireshark的方法：

wireshark是一款抓包软件，比较易用，在平常可以利用它抓包，分析协议或者监控网络，是一个比较好的工具，使用方指轿法如下：

1、双击运行wireshark，启动界面如图：

Wireshark主窗口由如下部分组成：

菜单——用于开始操作。

主工具栏——提供快速访问菜单中经常用到的项目的功能。

Fiter toolbar/过滤工具栏——提供处理当前显示过滤得方法。

Packet List面板——显示打开文件的每个包的摘要。点击面板中的单独条目，包的唯郑肆其他情况将会显示在另外两个面板中。

Packet detail面板——显示您在Packet list面板中选择的包的更多详情。

Packet bytes面板——显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。

状态栏——显示当前程序状态以及捕捉数据的更多详情。

㈡ 无线调试有什么好的工具，可以看到各种数据包空口抓包怎么弄

目前抓包软件比较有名的是 wireshark、Omnipeek、Sniffer这三个。
Wireshark是免费软件，比较适合电脑上抓包；Omnipeek和Sniffer支持空口抓包，Sniffer是大型软件，用来抓包属于大材小用，它适合大型网络的稳定性维护；所以个人使用还是建议用Omnipeek，适合分析抓取无线数据。
OmniPeek代表一股新生力量，它对无线网络、语音等技术都有很好的支持。OmniPeek可以使用很多的Plugin，使得它能很快适应新出现的业务和应用。所以OmniPeek很适用于网络不是很大，应用经常更新的环境。无线环境和千兆环境也可以选择OmniPeek 。
网上可以下载到Omnipeek 5.1版本，但是Omnipeek需要特定的网卡和驱动去配合，官网上有一些支持的网卡都比较贵，可以去tao宝看看，直接搜Omnipeek就应该可以找到了。

㈢ 如何让Wireshark可以捕获无线网卡的数据包

可以通过以下步骤让Wireshark可以捕获无线网卡的数据包：
1、下载wireshark软件；
2、打开wireshark软件，运行该软件，进入其界面。选择wireshark的抓包接口。双击接口列表项，进入抓包接口的设置界面；
3、选择电脑现在所使用的网卡。如现在使用无线网卡，接口列表上有数字在跳动的即可；
4、点击开始，进入到抓包的界面，开始进行抓包。该界面显示了抓包的动态，记录了抓包的过程；
5、抓包完成后，点击停止抓包的按钮，选择保存按钮，选择保存的位置。保存的文件以后都可以用wireshark打开，来进行历史性的分析。

㈣ 作为一名软件开发人员，你常用的网络抓包软件都有哪些

作为一名在一线奋斗的开发工程师，下面对几款自己常用的网络抓包软件进行介绍。

1.Wireshark

完善的图形化界面，跨平台支持，可谓一款超级优秀的网络封包分析软件，只要你做的东西设计到网络数据传输，基本上该款软件的使用是必备技能点来，它可以帮助我们很好的来分析网络传输过程都发生来些什么，可以用它以图形化形式来分析后文提到的tcpmp捕获的数据包文件，而且支持自定义扩展脚本，记得当年搞LTE开发，一直是用的wireshark来分析TCP/IP协议栈，GPTU、PDCP、RLC，LTE用户面协议。是自己抓取的CSDN登录的HTTP数据包，当然后面的需求还需自己去分析。

2.tcpmp

linux环境常用的网络抓包工具，可以截取网络传输数据并对其进行输出。和WireShark相比，它不提供图形化界面，纯命令行形式运行，功能更方便自主化的同时带来了上手的难度。有一点需要注意的是，由于其需要将网络设置为混告陵坦杂模式，普通用户并没有执行权限，所以使用时我们需要使用需要具有root权限。正因为如此，它不仅是开发人员和运维的必备工具，同时也袜桐可能成为黑客入侵的道具。

3.fiddler

这家伙相当于介于客户端和服务器之间的http代理，是一种比较常见的http抓包工具，可以让我们清楚的看到每一次http请求的具体内容，header，body体等，更难得的是你可以用它来修改服务器返回的http响应的数据包内容。

4.PacketCapture

安卓抓包神器，无需root，和tcpmp相比，它可以指定应用程序。如下面三张图所示，是我用PacketCapture抓取京东商场的数据包，用起来还是很方便的，唯一的缺点就是抓取的数据包不能到处pcap格式用wireshark分析，看起来比较费劲。

5.浏览器自带F12功能

这一点，应该搞前端的工程师使用是非常多的了把。我们可以很清楚的看到每次发起请求的内容已经服务端响应的数据包。很方便的确定每个资源的请求响应时间，对于我们有时候定位超时问题很有帮助。

最后，需要说的是，网络抓包工具只是一方面，更多的是需要我们自身对TCP/IP协议栈的理解汪基，有了对网络知识更深的理解，我们才能够更好的驾驭这些软件。

㈤ 抓包工具有哪些

你在编程的时候才需要做抓包操作，你没有必要专门下载一个工具，你只要使用chrome浏览器会自动的带一款工具，而且非常有用。

㈥ 求一个可以抓包的手机Wifi软件

刚刚在kali NetHunter app store上找到一款贼厉害的安卓系统抓包软件，名字叫 Hijacker
下载链接：https://sto去re.nethunter.com/re掉po/中com.hijacker_3文2.apk

软件简介：Hijacker是用于渗透测试工具Aircrack-ng，Airomp-ng，MDK3和Reaver的图形用户界面。 它提供了一个简单易用的UI来使用这些工具，而无需在控制台中键入命令并复制和粘贴MAC地址。

此应用程序需要具有支持监视器模式的内部无线适配器的ARM android设备。 少数android设备可以运行，但本机都不可用。 这意味着您将需要自定义固件。 任何使用BCM4339芯片组（MSM8974，例如Nexus 5，Xperia Z1 / Z2，LG G2，LG G Flex，三星Galaxy Note 3）的设备都可以与Nexmon（也支持其他一些芯片组）一起使用。 使用BCM4330的设备可以使用bcmon。

另一种选择是使用OTG电缆在Android中使用支持监视器模式的外部适配器。

从1.1版开始，包含了armv7l和aarch64设备所需的工具。 还包括用于BCM4339和BCM4358的Nexmon驱动程序和管理实用程序。

root访问也是必要的，因为这些工具需要root才能工作。

㈦ 四大网络抓包神器，总有一款适合你~

无论是开发还是测试，在工作中经常会遇到需要抓包的时候。本篇文章 主要介绍如何在各个平台下，高效的抓包。

目前的抓包软件总体可以分为两类：

一种是设置代理抓取http包，比如Charles、mitmproxy这些软件。

另一种是直接抓取经过网卡的所有协议包，其中最出名就是大名鼎鼎的wireshark以及linux自带的抓包软件tcpmp。

下面重点介绍一下这四个抓包工具的特点以及使用。

wireshark想必大多数程序员都不会陌生。wireshark在各个平台都可以安装使用，它 可以抓取经过指定网卡的所有协议。 wireshark虽然很强大，但是对初学者其实不是很友好。

这也正是由于它太强大，它可以抓取所有包，所以初学者在使用时面对茫茫数据流不知所措。初学者需要认真的去学习怎么过滤得到自己感兴趣的包，但是如果不熟悉wireshark的过滤语法，要过滤数据包将举步维艰。

过滤语法简单介绍

wireshark的过滤语法总结起来其实也很简单，就是 以协议开头，后面可以跟着协议的属性，然后加上一些判断符号， 比如contains、==、>、<等等。比如只想展示http的协议内容，则直接在过滤器输入框中输入http即可。

如下图：

比如我 只想看http协议的请求头中uri包含’/api’的协议，就可以这么写：

如果想通过目标ip或者来源ip来过滤包，就不可以以http协议为前缀了，因为这些是ip协议的相关属性。 通过目标ip来过滤可以这么写：

上面表示目标机器的ip是61.135.217.100并且协议是http的包。

wireshark支持很多种协议，我们可以通过右上角的expression来打开搜索支持的协议，还可以找出协议支持的属性，然后填入期待的值，软件会自动为我们构建过滤语句。

优点：

功能强大，可以抓取所有协议的包

抓到的包容易分析

缺点：

由于线上服务器没有GUI，只有命令行，因此无法在线上服务器使用

无法分析https数据包，由于wireshark是在链路层获取的数据包信息，所以获取到的https包是加密后的数据，因此无法分析包内容。当然，我们可以对https数据包进行解密， 但是操作具有一定的复杂度，可能要消耗很多时间。

tcpmp是linux上自带的一个抓包软件(mac也有)，功能强大，也可以抓取经过指定网卡的所有协议包。

由于是命令行工具，tcpmp抓取到的包不易于分析，一个常见的做法是将tcpmp抓到的包输出到某个文件，然后将文件拷贝下来用wireshark分析。

一些简单的过滤参数：

抓包内容输出到文件：

之后我们可以把test.cap直接用wireshark打开，就可以很直观的分析包了。

用tcpmp输出cap文件包：

tcpmp-r test.cap

Charles是一款http抓包工具，它是通过代理来实现的抓包。也就是我们在访问网页时需要配置代理，将代理指向Charles监听的端口，之后我们的http请求都会发向Charles的端口，之后Charles会帮我们转发并记录协议内容。

Charles的使用非常简单，配置好代理后，Charles就开始抓包了。

我们可以直接通过Charles的GUi查看包的内容：

上图中的unknown表示https加密后的数据，所以看到不协议的具体内容。我们可以通过安装Charles的证书，让Charles也可以查看https协议的具体内容。

优点 :

使用简单，只需配置一下代理地址就可以

要抓取https协议的配置也很简单，只要安装下charles的证书就可以了

mitmproxy是python写的一款http抓包工具，虽然只支持http抓包，但是它的特性非常强大，它不仅可以抓包，还可以对请求进行拦截、重现等操作。和Charles一样，它的原理也是基于代理，使用的时候需要设置代理指向它。

mitmproxy是命令行工具，但是也自带了mitmweb工具，可以让用户在网页上操作。另外，mitmproxy还支持用户自行编写插件，可以编写脚本对请求进行处理，然后把修改后的请求发出去。

1、安装 

首先需要在机器安装python3以及pip3.之后通过pip3安装

pip3 install mitmproxy

如果安装mitmproxy过程中报错MoleNotFoundError: No mole named '_ssl'，就需要安装一下OpenSSL，然后再重新编译安装一下python3。

安装好openSSL后再执行pip3 install mitmproxy

2、使用 

安装后，直接在命令行输入mitmproxy就会进入它的交互界面：

这时候mitmproxy已经开始监听8080端口(默认)，接着，我们可以去浏览器设置代理。浏览器设置代理的方式有很多,这里不多做介绍。

设置完代理后，访问浏览器的请求都会被发到mitmproxy上，mitmproxy根据规则对请求进行拦截(不配置拦截规则的话则都不拦截)，所有经过的请求都会被输出：

在交互界面上可以通过快捷键操作请求。输入问号’?’，可以查看快捷键的文档。

3、下面介绍一些常用的快捷键和功能

① 请求过滤  

在请求列表交互界面，按下f键后，可以输入一些过滤规则：

具体的过滤语法可以按下’?‘键后，再按下方向键右’—>’或者l键。

② 请求拦截 

按下i键后，可以对指定的请求进行拦截。按mitmproxy收到指定条件的请求时，不会立马把它转发出去，而是等待我们执行resume操作后，才会把请求转发出去——在这期间我们甚至可以对请求进行手动修改。

红色字体表示该请求被拦截，之后我们可以按入a键来恢复该请求，可以输入A键恢复所有被拦截的请求。

③ 查看/编辑请求 

把指示光标移动到某个请求上，按回车可以查看请求的内容。或者鼠标直接点击请求也可以。

之后通过左右方向键可以查看request、response、detail等信息。

如果要编辑请求，可以在这个界面输入e，然后会让我们选择编辑哪块内容：

之后就会进入vim编辑界面编辑相应的内容了（保存后会生效）。

④ 重发请求 

mitmproxy的光标指向某个请求时，按下r键可以重发这个请求(重发前可以对该请求进行编辑)。

按下’:’键后，可以输入命令，这样我们就可以通过过滤规则批量的重发请求

replay.client是mitmproxy内置的一个命令，我们也可以自行编写命令。命令的编写可以参考官网文档，这里不做介绍。

⑤ 插件开发 

我们可以编写插件，然后再启动的时候指定插件，mitmproxy处理请求的时候会执行一个插件的链，这样我们就可以对请求进行编辑然后再发送出去了。

借用官网的插件demo：

这个方法对每一个请求进行处理，然后打印序号。通过mitmproxy -s test.py来让插件生效。通过插件可以绑定各种连接事件。感兴趣的朋友可以自行去mitmproxy官网看文档，这里不多做介绍。

⑥ 保存抓到的请求数据 

通过w快捷键我们可以把这次抓到的请求包保存到文件上。

通过mitmproxy -r file可以读取以前抓取的请求信息进行分析。

优点：

命令行操作，可以在无GUI界面的服务器上使用

对于这几个抓包神器，我总结了下使用场景：

只抓http协议的话：

推荐使用mitmproxy。mitmproxy丰富的功能不仅可以满足我们的抓包需求，还可以提升我们的工作效率。比如测试可以抓包后一键重发请求来重现bug，开发调试的时候可以修改请求内容等等。

如果是在线上的没有GUI的服务器：

推荐使用tcpmp，虽然mitmproxy也可以支持命令行抓包，但是生产环境的服务器最好不要乱安装第三方插件。另外，大多数服务器都有装tcpmp。我们可以通过把请求的内容输出到文件，然后拷贝会自己的电脑用wireshark分析。

想要抓取http以外的协议的话：

直接上wireshark。功能强大。对于Charles，感觉用了mitmproxy之后，就基本用不上Charles了。Charles好像也可以编辑后再发送，但是感觉不是很好用，可能我用的不是很熟吧。