在解决IP网络的问题时，常常应用以太网接口抓包专用工具来查询和抓取IP网络上一些端口号或一些ip段的数据包，并对这种数据包开展剖析，精准定位。
在 IMON新项目里，应用抓包专用工具抓包开展剖析的情景在EPG收集、引流方法控制模块和软终端设备监看控制模块，一般情形下EPG 收集和引流方法控制模块相对稳定，软终端设备监看还涉及到SS5代理商，这一部分出问题的几率比比较大，这时就会有有可能要当场维护保养工作人员抓包开展剖析、清查、精准定位，明确是网络问题或是手机软件问题，如果是软件问题则要将抓回的包发送给产品研发处理。
EPG 抓包可分成对身份验证全过程、收集全过程抓包认证，主要是利用根据抓包剖析与IPTV 鉴 权服务器进行的TCP交互。
流媒体播放交互抓包可分成对组播、播放开展抓包，一般交互的协议书分成IGMP、RTSP、RTMP等，组播一般是根据UDP的IGMP流，播放是根据RTP的RTSP流或基于TCP的RTMP流。
软终端设备抓包主要是抓取软终端与IPTV网络服务器交互、SS5与IPTV服务器交互的数据包，一般跟流媒体播放交互的报文格式协议书类似，也是分成组播IGMP 、播放 RTSP等协议书，但是通过检测发觉江苏省的一部分组播（可能是客户不一样而致）推送的是RTSP的包。
Fiddler
Fiddler 是一个应用 C# 撰写的 http 抓包专用工具。它应用灵便，功能齐全，支持诸多的 http 调节每日任务，是 web、移动智能终端的开发设计调节神器。因此 Fiddler 常常被使用在爬虫抓包、HTTP API 检测、手机上抓包等情景。
强烈推荐缘故：
使用方便，入门非常容易，学习培训低成本。
可以抓取 HTTP/HTTPS 协议书的数据包。
支持仿冒 CA 资格证书来蒙骗电脑浏览器和网络服务器，进而完成破译 HTTPS 数据包。
不但支持抓取 PC 电脑浏览器的数据包，并且支持抓取手机上数据包。
支持设定“中断点”，进而可以改动 HTTP 的请求头信息内容及其要求体的数据信息。
扫码关注：软件性能测试资源福利 回应：专用工具Fiddler 全自动获得工具箱
Charles
Fiddler 尽管强劲且实用，可是不支持 Mac OS 系统软件。Charles 是 Fiddler 在 Mac 系统上的替代品。现阶段 Charles 算得上 Mac 系统软件上最好用的抓包专用工具。它应用 Java 语言表达研发的，因此安裝及其应用以前，要事前组装好 Java 自然环境。此外，它还支持 Windows、Linux 等电脑操作系统。
强烈推荐缘故：
- 一样使用方便，方便使用。
- 支持捕获 HTTP/HTTPS 的数据包
- 支持改动互联网要求主要参数
- 支持捕获互联网要求并动态性改动
- 支持流量监控。可以仿真模拟慢速度互联网及其等待的时间（latency）较长的要求。
- 支持AJAX调节。可以全自动将json或xml数据信息恢复出厂设置，便捷查询。
Wireshark
Wireshark 还可以在各种服务平台都能够安裝应用，但是它的作用着重点和 Charles&Fiddler 各有不同，它主要是用于抓取互联网中的全部协议书的数据信息报文格式，针对剖析tcp协议及其网络问题层面十分技术专业！
Wireshark 专用工具的优势：①可以挑选相应的网口开展数据流量的捕获，那麼就只能抓取关注的网口通过的数据信息，目的性很强；
②可以抓取全部协议书的报文格式，而且抓取的报文格式可以完全的以 OSI 七层网络模型的文件格式表明，可以明确的见到手机客户端和服务器进行每一个交互报文格式，及其每一个数据包的互联网各层次的具体內容表明。因此，这一专用工具抓包特别适合自学和剖析tcp协议。
③给予了十分强有力的过虑标准。Wireshark 可以给予捕获前过虑，还可以捕获后过虑，而且过虑标准十分详尽，可以完成精密度和粗粒度十分高的包过虑；可以融合 TCPdump 应用，分析线上网络服务器（Linux 系统软件）下抓取的数据信息报文格式，定位线上问题。
Wireshark 专用工具的缺陷：
假如要灵巧的运用它必须具有一定的网络基础，针对新手有一定的难度系数；
没法剖析 https 数据包，因为 wireshark 是在链路层获得的数据包信息内容，因此获得到的 https 包是数据加密后的数据信息，因而没法剖析包內容。自然，我们可以对 https 数据包开展破译， 可是实际操作具备一定的复杂性，很有可能要耗费许多时长。
扫码关注：软件性能测试资源福利 回应：专用工具Wireshark 全自动获得工具箱
BurpSuite
Burpsuite 专用工具也是根据 Java 语言表达研发的，因此它还可以跨各服务平台应用，包含Windows，MacOS 及 Linux 等操作系统服务平台。
Burpsuite 可以给予抓包作用，它的工作方式一样也是在电脑浏览器和平台中间进行了代理商进而完成报文格式提取的；也可以改动数据信息內容并分享的作用；乃至还能够挑选应用网络爬虫爬下网址有关的数据信息…
可是，它肯定不单单是一款抓包专用工具，它融合了许多好用的小工具可以实现更为强劲的作用，例如 http 要求的分享、改动、扫描仪等。与此同时这种小工具中间还能够相互之间合作，在 BurpSuite 这一架构下开展个性定制的进攻和扫描仪计划方案。
因此这一专用工具许多软件性能测试的员工会运用它开展报文格式抓取和伪造数据信息，许多安全性测试工程师会使用它开展全自动的网络安全审计，开发者还可以运用它的扫描工具开展网站压力测试与进攻检测，作用功效范畴更为普遍。
但是它也是有自身的缺点，便是不完全免费！每一个客户一年的花费为 299$，应用成本费相对而言有些高。
F12
F12 是诸多抓包专用工具中非常简单、最轻量级的，因为它是电脑浏览器自带的微信开发工具来给予捕获电脑浏览器的数据信息报文格式的作用。它免安装，立即打开网页就可以立即应用，全部应用很好入门，合适新手入门其他初学者学习培训。
它主要是应对的是 HTTP 协议书和 HTTPS 协议， 可以确定大家的互联网数据包的一个情况， 根据剖析要求和回应报文格式里边的內容， 剖析出去要求数据信息和回应数据信息是不是恰当， 精准定位是前面问题或是后面问题。
并且 F12 做为电脑浏览器的一部分，是数据信息收取和发送的一端，抓取到的 HTTPs 报文格式是可以获得密文数据信息的；但是由于只有抓现阶段电脑浏览器的收发报文，层级只有是在网络层 Http(s)协议书，不可以抓取别的的数据信息报文格式。
尽管 F12 抓包调节也可以达到大家基本上的检测工作中要求，可是功效面和强劲性和其余的抓包专用工具或是有一定差别的。
TCPdump
TCPdump 是专业功效于 Linux 命令的抓包专用工具，它可以给予特别多的技术参数来对互联网数据包开展过虑和界定。
而它抓取到的报文格式可以打印图片在 Linux 的命令行界面，还可以开展储存成文档，并且用 Wireshark 专用工具开启开展更为严谨的剖析。
1、tcpdump 的选择项详细介绍
-a将IP地址和广播地址转化成名称；
-d将配对信息包的编码以大家可以掌握的选编文件格式得出；
-dd将配对信息包的编码以c 语言表达代码段的文件格式得出；
-ddd将配对信息包的编码以十进制的方式得出；
-e在导出行打印出出数据链路层的头顶部信息内容；
-f将外界的Internet 详细地址以数字化的方式印刷出去；
-l使规范导出变成缓存型方式；
-n不把网络地址转换成名称；
-t在导出的每一行不打印出时间格式；
-v导出一个略微完整的信息内容，例如在ip 库中可以包含ttl 和服务项目的信息内容；
-vv导出详尽的报文格式信息内容；
-c在接到特定的包的数量后，tcpdump 便会终止；
-F从特定的资料中载入关系式,忽视其他的关系式；
-i特定监视的网线接口；
-r从特定的资料中载入包(这种包一般通过-w 选择项造成 )；
-w立即将包载入文档中，并不剖析和打印出出去；
-T将监视到的包立即表述为特定的类别的报文格式，普遍的类别有rpc （远程控制全过程启用）和snmp（简易网络安全管理协议书； ）
Linux系统软件下检测
软终端设备在根据SS5服务器代理开展连接IPTV 自然环境时，很有可能必须到 SS5所属的服务器代理上来抓包，抓包方法是根据TCPDUMP指令来抓取，一般人们把与IPTV网口有关的全部包都抓下来存成PCAP文档开展剖析。
抓包指令为tcpdump -i eth1 -wxx.pcap，那样可以把抓回来的包储存到linux 网络服务器的账号登录现阶段文件夹名称下，随后根据SSH 传入当地开展剖析，当然还可以根据过虑标准抓包，详见TCPDUMP的命令。
汇总
总的来说，检测可以用的抓包专用工具十分多，殊不知他们都有各的优点，也是有相应的不够，因此依据自身的应用情景，挑选最适宜的抓包专用工具才算是最重要的！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
