分类目录抓包工具

wireshark development release (1.9.2)捆绑新版WinPcap_4.1.3，

阅读更多

wireshark通过菜单“View–>Time Display Fromat”可以设置wireshar

阅读更多

fiddler抓取localhost本机数据包的方法 方法很简单localhost后加点“.”例如 http:

阅读更多

wireshark捕获的http数据包中大量info信息栏显示”Continuation or n

阅读更多

使用捕获过滤或显示过滤，wireshark可以仅捕获/显示经过指定ip的数据包，即某个ip收到或发出的所有数据包。wireshark捕获/显示过滤使用方法见：“wireshark过滤器”

显示过滤：wireshark过滤经过指定ip的数据包

显示过滤可以完整的复现测试时的网络环境，但会产生较大的捕获文件和内存占用。

ip.addr ==192.168.1.1 //显示所有目标或源地址是192.168.1.1的数据包

wireshark中根据MAC地址/物理地址过滤数据包，捕获过滤和显示过滤的语法如下： wireshark捕获

阅读更多

通过修改设置可以使fiddler抓取并解密https数据包

fiddler抓取https的设置方法

依次点击菜单栏”Tools–>Fiddler Options–>HTTPS标签页”，打开如下窗口

1.勾选“capture Https connects”
2.勾选“decrypt https traffic” //解密https通信，勾选后各种弹窗选择“是”
3.勾选“ignore server certificate errors” //忽略服务器证书错误

udp协议分析常用过滤条件 ip.addr==192.168.1.63      //过滤ip地址 data.

阅读更多

win8中抓包不得不放弃wireshark而使用Microsoft Network Monitor，wirek

阅读更多

过滤所有http协议包 HTTP 局域网内直接使用“http”过滤有可能出现很多sddp数据包，因此可以使用以

阅读更多