介绍一款敲好用的抓包工具Wireshark

图标现在是这个样子

直接百度下载就好了

安装过程中要装啥就装啥,安装完成后会有两个，一个是Wireshark Legacy一个是Wireshark，我们用Wireshark Legacy进去以后的界面如下

点击Caputre->Interfaces 选择要监听的网卡

勾上以后点击start，就可以开始抓包啦！

现在列出来的条目超级多，根本找不到自己想要抓的包在哪。不过不用担心。

过滤规则传送门

在fiter里配置，然后

apply就可以抓到自己的想要抓取的包啦，如果想要看某一个包的详细数据，鼠标放那个条目上右键，然后follow tcp stream 或者follow http stream（根据你的需要来选择），就可以看到此包的详细信息了