云南龙网

  1. 首页 > 云知道 > >

网络抓包工具哪个好 网络抓包分析工具软件( 二 )

云知道


无法分析 https 数据包，由于 wireshark 是在链路层获取的数据包信息，所以获取到的 https 包是加密后的数据，因此无法分析包内容 。当然，我们可以对 https 数据包进行解密，但是操作具有一定的复杂度，可能要消耗很多时间 。
关注公众号：软件测试资源分享 回复：工具Wireshark 自动获取工具包
BurpSuite
Burpsuite 工具也是基于 Java 语言开发的，所以它也可以跨各平台使用，包括Windows，MacOS 及 Linux 等系统平台 。
Burpsuite 可以提供抓包功能，它的工作方式同样也是在浏览器和网站之间做了代理从而实现报文截取的；也能够修改数据内容并转发的功能；甚至还可以选择使用爬虫爬下网站相关的数据…
但是，它绝对不仅仅是一款抓包工具，它集成了很多实用的小工具可以完成更加强大的功能，比如 http 请求的转发、修改、扫描等 。同时这些小工具之间还可以互相协作，在 BurpSuite 这个框架下进行定制的攻击和扫描方案 。
所以这个工具很多功能测试的人员会使用它进行报文抓取和篡改数据，很多安全测试人员会借用它进行半自动的网络安全审计，开发人员也可以使用它的扫描工具进行网站压力测试与攻击测试，功能作用范围更加广泛 。
不过它也有自己的缺点，就是不免费！每个用户一年的费用为 299$，使用成本相对来说有点高 。
F12
F12 是众多抓包工具中最简单、最轻量级的，因为它是浏览器内置的开发者工具来提供捕获浏览器的数据报文的功能 。它免安装，直接打开浏览器就可以直接使用，所有使用非常好上手，适合入门级别的新手学习 。
它主要针对的是 HTTP 协议和 HTTPS 协议，可以确认我们的网络数据包的一个状态，通过分析请求和响应报文里面的内容，分析出来请求数据和响应数据是否正确，定位问题是前端问题还是后端问题 。
而且 F12 作为浏览器的一部分，是数据收发的一端，抓取到的 HTTPs 报文是可以得到明文数据的；不过因为只能抓当前浏览器的收发报文，层次只能是在应用层 Http(s)协议，不能抓取其他的数据报文 。
虽然 F12 抓包调试也能满足我们基本的测试工作需求，但是作用面和强大性和其他的抓包工具还是有一定差距的 。
TCPdump
TCPdump 是专门作用于 Linux 命令行的抓包工具，它可以提供非常多的参数来对网络数据包进行过滤和定义 。
而它抓取到的报文可以直接打印在 Linux 的命令行界面，也可以进行保存成文件，并用 Wireshark 工具打开进行更加细致的分析 。
1、tcpdump 的选项介绍
-a将网络地址和广播地址转变成名字；
-d将匹配信息包的代码以人们能够理解的汇编格式给出；
-dd将匹配信息包的代码以c 语言程序段的格式给出；
-ddd将匹配信息包的代码以十进制的形式给出；
-e在输出行打印出数据链路层的头部信息；
-f将外部的Internet 地址以数字的形式打印出来；
-l使标准输出变为缓冲型形式；
-n不把网络地址转换成名字；
-t在输出的每一行不打印时间戳；
-v输出一个稍微详细的信息，例如在ip 包中可以包括ttl 和服务类型的信息；
-vv输出详细的报文信息；
-c在收到指定的包的数目后，tcpdump 就会停止；
-F从指定的文件中读取表达式,忽略其它的表达式；
-i指定监听的网络接口；
-r从指定的文件中读取包(这些包一般通过-w 选项产生 )；
-w直接将包写入文件中，并不分析和打印出来；
-T将监听到的包直接解释为指定的类型的报文，常见的类型有rpc （远程过程调用）和snmp（简单网络管理协议； ）

推荐阅读


上一篇：高端机箱品牌 公认散热好的机箱

下一篇：cs1.6电脑锁屏命令 cs1.6控制台指令代码大全