网络抓包工具总结

传输层抓包：最高解析到传输层。

ethereal 2006年6月，因为商目标问题，Ethereal更名为Wireshark。原始ethereal 保留。

Ethereal （Ethereal：A Network Packet Sniffing Tool）是当前较为流行的一种计算机网络调试和数据包嗅探软件。Ethereal 基本类似于tcpdump，但Ethereal 还具有设计完美的 GUI 和众多分类信息及过滤选项。用户通过 Ethereal，同时将网卡插入混合模式，可以查看到网络中发送的所有通信流量。 Ethereal 应用于故障修复、分析、软件和协议开发以及教育领域。它具有用户对协议分析器所期望的所有标准特征，并具有其它同类产品所不具备的有关特征。

tcpdump

简单：

minisinffer

SmartSniff

应用层抓包：最高解析到应用层。

tshark

wireshark

相当于本地代理抓取HTTP/HTTPS包：

Fiddler

Charles

插件形式：

HttpWatch是强大的网页数据分析工具，集成在Internet Explorer工具栏。

firebug是浏览器firefox浏览器自带插件，安装使用方便，支持多种浏览器

进程抓包：

Microsoft Network Monitor

NetworkMiner

Process Monitor

QPA

WSExplorer WPE 

winsock

wireshark finnder

RSniffer

wsockexpert_cn

安卓抓包分析：

• 可以通过笔记本热点，然后用上述主机抓包软件抓。
• 也可以利用路由器端口镜像，镜像到某一台主机，然后用上述主机抓包软件抓。
• 最后一种方式就是利用NDK编译libpcap等库去实现抓包。也可以直接移植编译好的TCPDUMP使用。

网上我看到有人的论文说移植jnetpcap或jpcap，利用Java在Androd手机上捕获，我试了一下提示无权限，我的猜测是Java拿不到权限。但是有的论文发的还有截图，不知道是不是真的，还是我测试有问题。如果有人测试了可以私信我或者留言。