怎样使用 fiddler抓取网络数据包？如何使用WireShark抓取数据包
本文目录
怎样使用 fiddler抓取网络数据包
第一步：去百度搜索Fiddler第二步：去到Download找到图中的软件安装第三步：打开软件，在工具栏，找到Tools-》 Fiddler Options第四步：在HTTs选项卡中选中decrypt 就到这里了啦，
如何使用WireShark抓取数据包
抓取别人的数据包有几种办法，第一种是你和别人共同使用的那个交换机有镜像端口的功能，这样你就可以把交换机上任意一个人的数据端口做镜像，然后你在镜像端口上插根网线连到你的网卡上，你就可以抓取别人的数据了；第二种，把你们局域网的交换机换成一个集线器，这样的换所有的数据包都是通发的，也就是说，不管是谁的数据包都会路过这个集线器上的每一个计算机，只要你将网卡设置为混杂模式就能抓到别人的包；第三种，利用MAC地址欺骗，在局域网内发送ARP包，使其他计算机都误以为你是网关，这样的话，其他计算机都会将它们的数据包发送到你这里，你就可以抓到它们的包了，不过如果你用这种方法，建议还是自己写个程序比较好，现在很多无良工具都是截获别人的数据请求不转发，最好转发一下，这样其它计算机就不会发现你在做MAC欺骗了；第四种，如果你们是共用一个ADSL猫上网的话，有条件的情况下，你还可以给自己的电脑安装两个网卡，一个网卡接猫，一个接交换机，然后把接猫的网卡共享，这里接猫的网卡的IP设置为192.168.1.1，让这个网卡做网关，别的电脑都通过这个网卡上网，所以你可以轻易的在这个网卡上捕获别的电脑的数据包。上述四种方法仅作为技术研究在此讨论。
如何截取数据包
截取数据包，可以利用libpcap函数库：利用libpcap开发网络嗅探器时，一般包含以下几个基本流程：1）确定捕获网络数据包的网卡。函数原形：char *pcap_lookupdev(dev *errbuf);2）打开网络设备。函数原形：pcap_t *pcap_open_live(const char *device, int snaplen, int promisc, int to_ms, char *errbuf)3)设置过滤条件。函数原形：int pcap_compile(pcap_t *p, struct bpf_program *fp, char *str, int optimize, bpf_u_int32 netmask)4)获取数据包。函数原形：const u_char *pcap_next(pcap_t *p, struct pcap_pkthdr *h)5)关闭网络设备。函数原形：void pcap_close(pcap_t *p)
如何截获应用程序的数据包
有现成的工具，如smarsniff等。网络数据报文的拦截有很多层面的拦截，不知道你想讨论的是什么层面的拦截1）网卡层面的截获（截获和自己同网段的计算机发送的信息，包括送往自己的数据包）这个拦截过程得从网络数据包发送和接受原理说起一个网络数据报文的发送过程是这样的：a）发送方的应用层将要发送的数据报文，通过Socket调用提交TCP/IP层b）TCP/IP层经过层层封装，将这些数据报文封装成IP数据报文，送往数据链路层，一般以太网用的是802.X的桢结构，封装成数据祯。c）以太网数据链路层是使用一个叫做MAC地址的东西来标识网口的，每一网口的MAC地址都是世界唯一的。d）数据链路层将目的方的MAC地址和自己的MAC地址分别填入目标MAC和源MAC的字段中，发送到物理层（也就是网线上）网络数据报文的接受过程是这样的：每个网卡在收到物理链路上发送来的数据桢之后，都会自动检测收到的这个MAC地址是否和自己的网卡MAC地址相同，如果相同，则接受，否则就丢弃。这样就可以实现对于数据包的过滤过程。而很多网络拦截工具，例如Sniffer或者Ethereal，都将网卡的这个功能给打破了。他们定义了一个网卡所谓的混杂模式，在这里，网卡不管收到的这个数据包是否是给自己的(目的MAC和自己网卡的MAC是否相同)，都往上层送，都能对数据流进行分析。这个是网络层面拦截的基本原理。
更多文章：
switch游戏（switch给新手推荐的第一个游戏是什么）
2025年2月17日 19:10
2025年3月30日 23:20
advantageous是什么意思（profitable 还是 advantageous）
2025年2月10日 06:50
2025年3月27日 08:00
2025年3月24日 08:20
colourpop美国官网入口（colourpop美国官网和中国官网买的品质一样吗）
2025年2月28日 08:40
2025年3月29日 04:50
2025年2月14日 13:30
2025年3月27日 18:30
2025年3月22日 06:10
oracle 免费版（oracle如何把java“玩死”java程序员该何去何从）
2025年2月11日 01:50
2025年3月21日 12:40
2025年3月22日 20:50
potentiometer（potentiometer是什么意思）
2025年3月4日 06:40
2025年3月30日 12:20
statusstrip控件（C#里StatusStrip和StatusBar有什么不同）
2025年3月12日 01:20
waterfall（waterfall 这个英语单词 谐音怎么读）
2025年4月1日 00:50
汇编语言指令系统（指令,指令系统,程序,机器语言,汇编语言之间有什么关系）
2025年4月2日 05:00
2025年3月10日 05:10
源码上传服务器教程（建站从上传源码到建站完成都有什么步骤啊，详细点，最后语言简单易懂）
2025年2月26日 19:40
![kmp算法next数组（那个，KMP算法里面 求模式串的next[]数组的方法看不懂； 有大神能详细解释一下不，看不懂哇）](/static/images/nopic/30.jpg)
