01概括
不管是开拓仍旧尝试，在处事中常常会遇到须要抓包的功夫。本篇作品重要引见怎样在各个平台下，高效的抓包。
暂时的抓包软硬件总体不妨分为两类：
一种是树立代劳抓取http包，比方Charles、mitmproxy那些软硬件。另一种是径直抓取过程网卡的一切和议包，个中最驰名即是赫赫有名的wireshark以及linux自带的抓包软硬件tcpdump。底下中心引见一下这四个抓包东西的特性以及运用。
02Wireshark
wireshark想必大普遍步调员都不会生疏。wireshark在各个平台都不妨安置运用，它不妨抓取过程指定网卡的一切和议。wireshark固然很宏大，然而对入门者本来不是很和睦。
这也恰是因为它太宏大，它不妨抓取一切包，以是入门者在运用时面临茫茫数据流手足无措。入门者须要刻意的去进修如何过滤获得本人感爱好的包，然而即使不熟习wireshark的过滤语法，要过滤数据包将寸步难行。
过滤语法大略引见
wireshark的过滤语法归纳起来本来也很大略，即是以和议发端，反面不妨随着和议的属性，而后加上少许确定标记，比方contains、==、>、<之类。比方只想展现http的和议实质，则径直在过滤器输出框中输出http即可。
如次图：
比方我只想看http和议的乞求头中uri包括’/api’的和议，就不妨这么写：
即使想经过目的ip大概根源ip来过滤包，就不不妨以http和议为前缀了，由于那些是ip和议的关系属性。经过目的ip来过滤不妨这么写：
上头表白目的呆板的ip是61.135.217.100而且和议是http的包。
wireshark扶助很多种和议，咱们不妨经过右上角的expression来翻开探求扶助的和议，还不妨找到和议扶助的属性，而后填入憧憬的值，软硬件会机动为咱们建立过滤语句。
便宜：
功效宏大，不妨抓取一切和议的包抓到的包简单领会缺陷：
因为线上效劳器没有GUI，惟有吩咐行，所以没辙在线上效劳器运用没辙领会https数据包，因为wireshark是在链路层获得的数据包消息，以是获得到的https包是加密后的数据，所以没辙领会包实质。固然，咱们不妨对https数据包举行解密， 然而操纵具备确定的搀杂度，大概要耗费很多功夫。03Tcpdump
tcpdump是linux上自带的一个抓包软硬件(mac也有)，功效宏大，也不妨抓取过程指定网卡的一切和议包。
因为是吩咐行东西，tcpdump抓取到的包不容易领会，一个罕见的做法是将tcpdump抓到的包输入到某个文献，而后将文献正片下来用wireshark领会。
少许大略的过滤参数：
抓包实质输入到文献：
之后咱们不妨把test.cap径直用wireshark翻开，就不妨很直觉的领会包了。
用tcpdump输入cap文献包：
tcpdump-r test.cap04Charles
Charles是一款http抓包东西，它是经过代劳来实行的抓包。也即是咱们在考察网页时须要摆设代劳，将代劳指向Charles监听的端口，之后咱们的http乞求城市发向Charles的端口，之后Charles会帮咱们转发并记载和议实质。
Charles的运用特殊大略，摆设好代劳后，Charles就发端抓包了。
咱们不妨径直经过Charles的GUi察看包的实质：
上海图书馆中的unknown表白https加密后的数据，以是看到不和议的简直实质。咱们不妨经过安置Charles的文凭，让Charles也不妨察看https和议的简直实质。
便宜
运用大略，只需摆设一下代劳地方就不妨要抓取https和议的摆设也很大略，只有安置下charles的文凭就不妨了05mitmproxy
mitmproxy是python写的一款http抓包东西，固然只扶助http抓包，然而它的个性特殊宏大，它不只不妨抓包，还不妨对乞求举行阻挡、重现等操纵。和Charles一律，它的道理也是鉴于代劳，运用的功夫须要树立代劳指向它。
mitmproxy是吩咐行东西，然而也自带了mitmweb东西，不妨让用户在网页上操纵。其余，mitmproxy还扶助用户自行编写插件，不妨编写剧本对乞求举行处置，而后把窜改后的乞求发出去。
1、安置
开始须要在呆板安置python3以及pip3.之后经过pip3安置
pip3 install mitmproxy即使安置mitmproxy进程中报错ModuleNotFoundError: No module named ‘_ssl’，就须要安置一下OpenSSL，而后再从新编写翻译安置一下python3。
安置好openSSL后再实行pip3 install mitmproxy
2、运用
安置后，径直在吩咐行输出mitmproxy就会加入它的交互界面：
这功夫mitmproxy仍旧发端监听8080端口(默许)，接着，咱们不妨去欣赏器树立代劳。欣赏器树立代劳的办法有很多,这边不多做引见。
树立完代劳后，考察欣赏器的乞求城市被发到mitmproxy上，mitmproxy按照准则对乞求举行阻挡(不摆设阻挡准则的话则都不阻挡)，一切过程的乞求城市被输入：
在交互界面上不妨经过赶快键操纵乞求。输出问号’?’，不妨察看赶快键的文书档案。
3、底下引见少许常用的赶快键和功效
① 乞求过滤
在乞求列表交互界面，按下f键后，不妨输出少许过滤准则：
简直的过滤语法不妨按下’?‘键后，再按下目标键右’—>’大概l键。
②乞求阻挡
按下i键后，不妨对指定的乞求举行阻挡。按mitmproxy收到指定前提的乞求时，不会立马把它转发出去，而是等候咱们实行resume操纵后，才会把乞求转发出去——在这功夫咱们以至不妨对乞求举行手动窜改。
赤色字体表白该乞求被阻挡，之后咱们不妨按入a键来回复该乞求，不妨输出A键回复一切被阻挡的乞求。
③ 察看/编纂乞求
把引导光标挪动到某个乞求上，按回车不妨察看乞求的实质。大概鼠标径直点击乞求也不妨。
之后经过安排目标键不妨察看request、response、detail等消息。
即使要编纂乞求，不妨在这个界面输出e，而后会让咱们采用编纂哪块实质：
之后就会加入vim编纂界面编纂相映的实质了（生存后会奏效）。
④ 重发乞求
mitmproxy的光标指向某个乞求时，按下r键不妨重发这个乞求(重发前不妨对该乞求举行编纂)。
按下’:’键后，不妨输出吩咐，如许咱们就不妨经过过滤准则批量的重发乞求
replay.client是mitmproxy内置的一个吩咐，咱们也不妨自行编写吩咐。吩咐的编写不妨参考官网文书档案，这边不做引见。
⑤ 插件开拓
咱们不妨编写插件，而后再启用的功夫指定插件，mitmproxy处置乞求的功夫会实行一个插件的链，如许咱们就不妨对乞求举行编纂而后再发送出去了。
滥用官网的插件demo：
这个本领对每一个乞求举行处置，而后打字与印刷序号。经过mitmproxy -s test.py来让插件奏效。经过插件不妨绑定百般贯穿事变。感爱好的伙伴不妨自行去mitmproxy官网看文书档案，这边不多做引见。
⑥ 生存抓到的乞求数据
经过w赶快键咱们不妨把这次抓到的乞求包生存到文献上。
经过mitmproxy -r file不妨读取往日抓取的乞求消息举行领会。
便宜：
吩咐行操纵，不妨在无GUI界面包车型的士效劳器上运用06总 结
对于这几个抓包神器，我归纳了下运用场景：
只抓http和议的话：引荐运用mitmproxy。mitmproxy充分的功效不只不妨满意咱们的抓包需要，还不妨提高咱们的处事功效。比方尝试不妨抓包后一键重发乞求来重现bug，开拓调节和测试的功夫不妨窜改乞求实质之类即使是在线上的没有GUI的效劳器：引荐运用tcpdump，固然mitmproxy也不妨扶助吩咐行抓包，然而消费情况的效劳器最佳不要乱安置第三方插件。其余，大普遍效劳器都有装tcpdump。咱们不妨经过把乞求的实质输入到文献，而后正片会本人的电脑用wireshark领会。想要抓取http除外的和议的话：径直上wireshark。功效宏大。对于Charles，发觉用了mitmproxy之后，就基础用不上Charles了。Charles犹如也不妨编纂后再发送，然而发觉不是很好用，大概我用的不是很熟吧。