wireshark安装使用教程wireshark软件抓包方法？
1.首先我们要确保linux系统能够上网，并配置系统的源文件。debian下源文件在/etc/apt/sources.list文件。一般添加163源。
2.配置好源文件后，我们执行命令apt-get update。同步/etc/apt/sources.list中列出的源的索引。
3.在更新完成后。我们执行命令apt-get install tshark。进行安装tshark软件。
4.在安装完成后。我们执行命令tshark -D 查看系统的网络接口状况。
5.执行命令 tshark -i eth0。捕获eth0口的流量数据包。
6.下面我们介绍一个案例，捕获tcp协议 端口为22的数据包。命令格式为:tshark -i eth0 -n -f 'tcp port 22'。详细介绍命令格式:-i 表示为捕获哪个网络接口的数据,本篇为eth0。-n 表示不对地址进行解析。即真实显示ip地址。-f 表示捕获的过滤器表达式。
7.我们如果想将上一条命令捕获的结果，重定向到其他文件。执行命令为:tshark -i eth0 -n -f 'tcp port 22' -T pdml > /root/test.xml。-T：表示设置输出格式。（其格式支持pdml|ps|psml|text|fields）。默认为text格式。
8.以上是一个简单的案例。各位如有其他需求。请执行命令tshark --help。查看帮助信息。
抓包软件哪个比较好用？
Wiresark 是一款比较好用，超级厉害的抓包工具，是从事网络工程师必用工具，也是一款跨平台的工具，Windows Linux macOS 都可以使用。
它不仅可以分析http/https的数据，它还可以分析网络2层以上都可以看到，比如tcp的三次握手等，但是如果你只是分析http协议，可以不用这么专业的工具，以免增加筛选请求成本和学习成本。
加密过的wifi怎么破解？
穷竭破解： xiaopan OS（或者其他Linux系统） 抓包，别忘了存到电脑。 win系统，ewsa 跑包。 pin码破解： xiaopan OS（或者其他Linux系统） reaver 尝试PIN码。
移动开发过程常用的抓包工具都有哪些？
移动开发过程常用的抓包工具都有哪些？
抓包工具是我们实际工作中经常用到了！抓包工具在我们工作中主要用在：
A：抓取发送给服务器的请求，观察下它的请求时间还有发送内容等等；
B：去观察某个页面下载组件消耗时间太长，找出原因，要开发做性能调优；
C：或者我们去做断点或者是调试代码等等。
第一个Fiddler：
Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。
既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，基于这个原因，Fiddler支持所有可以设置http代理为127.0.0.1:8888的浏览器和应用程序。使用了Fiddler之后，web客户端和服务器的请求如下所示：
fiddler工作机制
特点：1.Fiddler是一个独立的应用，可以调试PC、Mac或Linux系统和移动设备的之间的通信，支持大部分框架如java、.net、java、Ruby，需要设置代理。
2.能够暂停Http通讯，并且允许修改请求和响应方便进行安全测试，也可以设置检查点做功能测试。
3.通过暴露HTTP头，用户可以看见哪些页面被允许在客户端或者是代理端进行缓存。如果要是一个响应没有包含Cache-Control头，那么他就不会被缓存在客户端。
4.可以通过Composer进行接口测试。
第二个Firebug:
1、Firebug是firefox下的一个扩展，它除了能进行网络分析还能够调试所有网站语言，如js、Html、Css等，支持各种浏览器如IE、Firefox、Opera,、Safari。
2. Firebug是开源工具，能够将页面中的CSS、javascript以及网页中引用的图片载入所消耗的时间以矩状图呈现出来，方便我们对网页进行调优。
3.Firebug编辑、删改任何网站的CSS、HTML、DOM以及JavaScript代码，可以通过小箭头定位页面元素。
第三个Charles:
Charles是mac os和windows下的另外一个抓包软件（均收费，可破解），功能与fiddler类似，优点是可以自定义上下行网速、External Proxy、反向代理配置简单、可解析AMF协议数据……
Charles和Firebug有很多相同之处。但是也有很多不同之处：
1.接口数据呈现方式对比：
（1） Charles树状结构呈现于屏幕，清晰易区分
（2）Fiddler默认按时间倒叙呈现所有接口数据，不易区分
个人觉得图形界面上Charles更易使用，当然可以通过过滤抓取的接口数据，这样Fiddler下也就很容易区分你要找的接口了。
2.针对项目App抓取的接口数据全面性对比：
（1）Charles对于https无法直接获取到，可获取的呈现出来也都是乱码，需要安装ssl证书，后面会写具体设置方法。
（2）Fiddler可以直接抓取所有接口数据，无需设置。
在同时使用Fiddler和Charles抓取项目app的数据时发现：
Charles是获取到的数据没有Fiddler全面，想要的数据几乎都没抓到，比对后发现Charles没有抓取到的数据刚好在Fiddler下全部都是https协议的，对于这部分https协议Charles几乎都获取不到，能够获取到的也都是乱码状态，问题找到啦！
解决方案：
第四个httpwatch：
1. httpwatch与IE和firefox浏览器集成，但不支持chrome；httpwatch界面清晰直观，发送请求后可以快速简单的查看Cookies, Headers, Query Strings and POST data，能够通过页面分组处理多页面场景。
2. 实时分级时间展示图能够展示一个http/https请求的处理过程；通过不同的颜色展示网络请求计时，如DNS查询，tcp连接；以瀑布形式展示浏览器事件，例如从浏览器渲染和页面加载计时就开始了，可以自动检查性能问题。
3. 安装简单，不需要设置代理和证书；提供接口API可以被大部分编程语言自动化调用、录制、保存结果。
4. 但只能看不能修改。
第五个科来网络分析系统：
1.科来网络分析系统是一款专业的通过抓取网络数据包进行网络检测，网络协议分析工具，可实时监测网络传输数据，全面透视整个网络的动态信息。除了能实时检测每台电脑的上网情况，邮件收发情况，网络登录情况，网络流量外，还具有强大的数据包解码分析功能，可诊断网络故障，定位网络瓶颈，检测网络安全隐患，支持多种协议。
2.一般用于抓取其他协议包
本文参考：