瀏覽器抓包工具
瀏覽器自帶F12功能,日常可能夠用,但有些功能可能滿足不了。
Httpwatch
IE下強大的網頁數據分析工具
Flidder
Fiddler是位于客戶端和服務器端的HTTP代理,也是目前最常用的http抓包工具之一 。 它能夠記錄客戶端和服務器之間的所有HTTP請求,可以針對特定的HTTP請求,分析請求數據、設置斷點、調試web應用、修改請求的數據,甚至可以修改服務器返回的數據,功能非常強大,是web調試的利器。
Hping
Hping是最受歡迎和免費的抓包工具之一。它允許你修改和發送自定義的ICMP,UDP,TCP和原始IP數據包。此工具由網絡管理員用于防火墻和網絡的安全審計和測試。
Burp Suite
Burp Suite 是用于攻擊web 應用程序的集成平臺,包含了許多工具。當然抓包這種功能也少不了。
Ostinato
Ostinato是一個開源和跨平臺網絡包生成器和分析工具。它帶有GUI界面,使其易于使用和理解。它支持windows,linux,BSD和mac OS X平臺。您也可以嘗試在其他平臺上使用它。
Scapy
Scapy是另一種不錯的交互式數據包處理工具。這個工具是用Python編寫的。它可以解碼或偽造大量協議的數據包。Scapy是一個值得嘗試的工具。您可以執行各種任務,包括掃描,跟蹤,探測,單元測試,網絡發現。
Libcrafter
Libcrafter非常類似于Scapy。這個工具是用C ++編寫的,使得更容易創建和解碼網絡數據包。它可以創建和解碼大多數一般協議的數據包,捕獲數據包和匹配請求或回復。這個工具可以多線程執行各種任務。
Yersinia
Yersinia是一個強大的網絡滲透測試工具,能夠對各種網絡協議進行滲透測試。如果你正在尋找抓包工具,你可以試試這個工具。
packETH
packETH是另一個數據包處理工具。它是一個Linux GUI的以太網工具。它允許你快速創建和發送數據包序列。與此列表中的其他工具一樣,它支持各種協議來創建和發送數據包。你還可以設置數據包數量和數據包之間的延遲,還可以在此工具中修改各種數據包內容。
Colasoft Packet Builder
Colasoft Packet Builder也是一個用于創建和編輯網絡數據包的免費工具。如果你是網絡管理員,你可以使用此工具來測試你的網絡。它適用于所有可用版本的Windows操作系統。
Bit-Twist
Bit-Twist是一種不太流行但好用的工具,用于在實時流量中重新生成捕獲的數據包。它使用tcpdump跟蹤文件(.pcap文件)在網絡中生成的數據包。它帶有跟蹤文件編輯器,允許你更改捕獲的數據包中的任何特定字段。網絡管理員可以使用此工具測試防火墻,IDS和IPS,并對各種網絡問題進行故障排除。你可以嘗試一下這個工具。
Libtins
Libtins也是一個很好的工具,用于制作,發送,嗅探和解析網絡數據包。這個工具是用C++編寫的。C++開發人員可以擴展此工具的功能,使其更強大,更有效地執行其任務。
Netcat
Netcat也是一個流行的工具,可以在TCP或UDP網絡中讀取和寫入數據。它可以創建幾乎所有種類的網絡連接與端口綁定。
WireEdit
WireEdit是一個功能齊全的WYSIWYG網絡數據包編輯器。你可以在一個簡單的界面中編輯所有的數據包層。這個工具是免費使用的,但你必須聯系公司獲得使用權。它支持Ethernet, IPv4, IPv6, UDP, TCP, SCTP, ARP, RARP, DHCP, DHCPv6, ICMP, ICMPv6, IGMP, DNS, LLDP, RSVP, FTP, NETBIOS, GRE, IMAP, POP3, RTCP, RTP, SSH, TELNET, NTP, LDAP, XMPP, VLAN, VXLAN, CIFS/SMB v1 (original), BGP, OSPF, SMB3, iSCSI, SCSI, HTTP/1.1, OpenFlow 1.0-1.3, SIP, SDP, MSRP, MGCP, MEGACO (H.248), H.245, H.323, CISCO Skinny, Q.931/H.225, SCCP, SCMG, SS7 ISUP, TCAP, GSM MAP R4, GSM SM-TP, M3UA, M2UA, M2PA, CAPWAP, IEEE 802.11等。
EIGRP-tools
這是EIGRP數據包生成器和嗅探器組合。它被開發用于測試EIGRP路由協議的安全性。要使用此工具,您要了解第3層EIGRP協議。此工具也是一個具有命令行界面的開源工具。它可用于Linux,Mac OS和BSD平臺。
Mausezahn
Mausezahn是一個網絡數據包編輯器,讓你發送每一種網絡數據包。此工具用于防火墻和IDS的滲透測試,但你可以在網絡中使用此工具來查找安全錯誤。你還可以使用此工具來測試你的網絡在被DOS攻擊時是否安全。值得注意的是,它可以讓你完全控制NIC卡。它支持ARP, BPDU, or PVST, CDP, LLDP, IP, IGMP, UDP, TCP (stateless), ICMP (partly), DNS, RTP,RTP optionally RX-mode for jitter measurements,Syslog protocols
Fragroute
Fragroute是一個數據包處理工具,可以攔截,修改和重寫網絡流量。你可以使用此工具執行大多數網絡滲透測試,以檢查網絡的安全性。這個工具是開源的,并提供命令行界面來使用。它適用于Linux,BSD和Mac OS。
epb – Ethernet Packet Bombardier
Epb-Ethernet Packet Bombardier也是一個類似的工具。它允許你發送自定義的以太網包。此工具不提供任何GUI,但它是易于使用。
Wireshark
Wireshark(前稱Ethereal)是一個網絡封包分析軟件,是最流行的一種圖形化的抓包工具,而且在Windows、Mac、Linux等三種系統中都有合適的版本。
TCPdump
TCPdump功能很強大,能夠搞到所有層的數據。Linux作為路由器和網關這種網絡服務器時,就少不了數據的采集、分析工作。而TCPdump恰好是一種功能強大的網絡數據采集分析工具。簡單來說就是,可以根據用戶的定義來截獲網絡上數據包的包分析工具。TCPdump的功能和截取策略,捕獲了高級系統管理員的芳心,成為其分析和排除問題的一種必備工具。
手機端抓包工具
Android/ target=_blank class=infotextkey>安卓抓包:HttpCanary,抓包精靈,Packet Capture
ios抓包:Thor,Stream,Http Catcher