推荐三个抓包软件

Wireshark

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。

TCPDump

TCPDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TcpDump是Linux中强大的网络数据采集分析工具之一。

Fiddler

Fiddler是一个http协议调试代理工具，它能够记录并检查所有电脑和互联网之间的http通讯，设置断点，查看所有的进出Fiddler的数据（指cookie、html、js、css等文件）。Fiddler比其他的网络调试器更加简单，因为它不仅仅暴露http通讯，还提供了一个用户友好的格式。