window平台免费的抓包工具，可以抓取网络数据

Fiddler Web Debugger 抓包工具汉化版

charles抓包工具

Charles 是在 PC 端常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。除了在做移动开发中调试端口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能，Charles 还可以分析 Https 协议。 Charles 通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析 Charles 主要的功能包括： 1.截取 Http 和 Https 网络封包。 2.支持重发网络请求，方便后端调试。 3.支持修改网络请求参数。 4.支持网络请求的截获并动态修改。 5.支持模拟慢速网络。 Charles 支持的操作系统包括： 1.Windows 64 bit(msi) 2.Windows 32 bit(msi) 3.macOS(dmg) 4.Linux 64 bit(tar.gz) 5.Linux 32 bit(tar.gz)

fiddler抓包工具

可直接抓取微信小程序，各种请求抓包皆可

Wireshark-win32-2.4.3.0 Wireshark-win32-2.4.3.0 Wireshark-win32-2.4.3.0Wireshark-win32-2.4.3.0Wireshark-win32-2.4.3.0

C#抓包工具实现源代码(转)用wireshark的命令行模式和windump抓包有时候很难满足抓包的需求，比如我们在一台http服务器上抓http的某个头是指定值的包及iis给其的响应，而其它的包都不要，用现有工具好像就不好实现了，winddump的规则也顶多指定协议、端口之类，具体包的内容过滤上好像就束手无策了，于是想自己做一个，找了一些wincap开发的资料，貌似c#相关的资料不多，找到一个却不能调试，于是又找了一篇讲c#监控网络流量的文章，改造了一下，做了一个命令行抓包工具，因为遇到一些问题，所以还是半成品。

Wireshark-win64-3.0.0 用于网络抓包，简单，实用。对于查询网络问题，网络风暴有很好的效果。

捕包选项 1、选择好捕包网卡，左连还有一些其它捕包条件供选择，如果当所选网卡不支持“杂项接收”功能，系统会提示相应信息,出现该情况时您将无法获取与本网卡无关的数据包，换言之，您无法获取其他电脑之间的通讯包，所以， 建议您更换网卡。 不支持“杂项接收”的网卡，多数为一部分无线网卡及少数专用服务器/笔记本网卡。 2、协议过滤 通常情况下，可不选，除非您对协议类型较为熟悉。 3、设置捕包缓冲 确省的捕包缓冲区大小为 1M，如果您的要追踪的网络规模较大，可适当调大该值；另外，如果追踪主机 CPU 处理能力不够，也需加大缓冲；否则，可能出现丢包的情况。 4、IP过滤 IP过滤里可以设置想要捕包的IP地址或是设置要排除的IP地址等信息。 5、端口过滤 端口过滤过滤里可以设置想要捕包的端口或是设置要排除过滤的端口等信息。 捕包分析 1、设置捕包过滤项 这里的过滤和“追踪任务”过滤设置是独立分开的，请不要混淆，其可选内容项更多。 上述选项中，最为复杂的是“数据块匹配”部分，详细的介绍将在下面的章节部分出现，这里只需要配置好正确的网卡即可，其他选项可以不做任何设置。 IP包回放 1、有助于了解原始包通讯的地理分布情况。 2、通过将IP包回放到网卡上,模拟原始IP包在网络上传输情况，也可供同类捕包软件捕获分析。 通讯协议分析 捕包准备 捕包分析工具条： 开始捕包前，用户需先进行过滤设置，选项内容包括： 选网卡 如果您有多块网卡，需要选中能捕包到预想中的数据的网卡。 协议过滤 针对Internet通讯部分，常见的IP包类型为：TCP/UDP/ICMP。绝大部分是TCP连接的，比如HTTP(s)/SMTP/POP3/FTP/TELNET等等；一部分聊天软件中除了采用TCP通讯方式外，也采用了UDP的传输方式，如QQ/SKYPE等；而常见的ICMP包是由客户的Ping产生的。 IP过滤 “IP过滤”在捕包过滤使用最为常见，IP匹配主要分两类：一是不带通讯方向，单纯的是范围的匹配，如上图中的“From:to”类型；另外一类是带通讯方向的一对一匹配，如上图“< -- >”类型，不仅匹配IP地址，也匹配通讯的源IP和目标IP的方向。 端口过滤 “端口过滤”只针对两种类型的DoD-IP包：TCP/UDP。 数据区大小 “数据区大小” 的匹配针对所有DoD-IP类型包，不过需要说明的是，TCP/UDP的IP数据区是以实际数据区位置开始计算的，而其他类型的则把紧随IP包头后面的部分当作数据区。 数据块匹配 “数据块匹配”较为复杂，但却非常有用. 在这里，用户可以输入文本，也可以输入二进制，可以选择特定位置的匹配，也可以选择任意位置的匹配，总之，该设置非常灵活好用。 结束条件 缺省条件下，当捕获的包占用空间多余10M时，自动停止。 结束于某个时间点，是指捕包的截止时间。 分析捕获包 用户按下“开始”按钮启动捕包功能后，列表框中会自动显示出符合条件的数据包，并附带简单的解析。选中“分析”左边和右下部分是分析结果，右上部是原始二进制代码，选中左边某一条目时，在右边二进制区域的色块和其一一对应。 如果用户以前少有接触协议分析部分，Tracknet可以很好地协助您深入了解TCP/IP协议。我们将在网站定期提供一些捕获样例包，协助用户学习分析各种类型的IP包。