1. Fiddler
- 介绍:Fiddler是一个免费的HTTP和HTTPS调试工具,支持Windows平台。它可以捕获HTTP和HTTPS流量,并提供了丰富的调试和分析功能。
- 优点:易于安装、易于使用、支持多种扩展、可以提高开发效率。
- 缺点:只支持Windows平台、需要一定的理解和学习。
- 下载地址:https://www.telerik.com/download/fiddler/fiddler4
- 文档地址:https://docs.telerik.com/fiddler/
- 神奇项目: https://github.com/msojocs/fiddler-everywhere-enhance/tree/master
软件特色
与MacOS,Windows和Linux兼容。
检查网络流量(HTTP和HTTps)。
解密安全流量(HTTps)。
与合作者保存,共享和接收捕获的流量。
模拟请求和响应
修改回应
撰写API请求
保存编写的API请求
Fiddler Everywhere Pro具有扩展的共享和协作选项。
2. Wireshark
- 介绍:Wireshark是一个免费的网络协议分析工具,支持Windows、macOS和Linux等多个平台。它可以捕获和分析网络数据包,支持多种网络协议解码。
- 优点:功能强大、支持多种协议解码、支持多平台、过滤器功能强大、免费开源。
- 缺点:对于初学者来说,学习成本较高。
- 下载地址:https://www.wireshark.org/download.html
- 文档地址:https://www.wireshark.org/docs/
3. Charles
- 介绍:Charles是一个HTTP代理服务器和反向代理服务器,支持macOS、Windows和Linux等多个平台。它可以捕获和分析HTTP和HTTPS流量,并提供了丰富的调试和分析功能。
- 优点:易于安装、支持多平台、功能丰富、易于使用。
- 缺点:收费软件、价格较高。
- 下载地址:https://www.charlesproxy.com/download/
- 文档地址:https://www.charlesproxy.com/documentation/
- 神奇地址:https://www.zzzmode.com/mytools/charles/
4. Burp Suite
- 介绍:Burp Suite是一个面向Web应用程序测试的集成平台,支持Windows、macOS和Linux等多个平台。它可以捕获和分析HTTP和HTTPS流量,并提供了丰富的安全测试功能。
- 优点:功能强大、支持多种安全测试、支持多平台、易于使用。
- 缺点:收费软件、价格较高。
- 下载地址:https://portswigger.net/burp/communitydownload
- 文档地址:https://portswigger.net/burp/documentation
5. Tcpdump
- 介绍:Tcpdump是一个基于命令行界面的网络数据包分析工具,支持多种Unix系统。它可以捕获和分析网络数据包,并提供了丰富的过滤功能。
- 优点:功能强大、命令行界面灵活、易于使用。
- 缺点:需要一定的命令行操作知识、没有图形界面。
- 下载地址:http://www.tcpdump.org/#latest-release
- 文档地址:http://www.tcpdump.org/manpages/tcpdump.1.html
6. HttpWatch
- 介绍:HttpWatch是一个专业的跨浏览器性能分析工具,支持Windows和macOS平台。它可以捕获和分析HTTP和HTTPS流量,并提供了丰富的性能分析和优化功能。
- 优点:易于使用、支持多种浏览器、提供了丰富的性能分析和优化功能。
- 缺点:收费软件、价格较高。
- 下载地址:https://www.httpwatch.com/download/
- 文档地址:https://www.httpwatch.com/documentation/
7. Mitmproxy
- 介绍:Mitmproxy是一个免费的网络中间人代理工具,支持多种平台。它可以捕获和分析HTTP和HTTPS流量,并提供了丰富的调试和分析功能。
- 优点:免费开源、支持多种平台、功能丰富、易于使用。
- 缺点:需要一定的理解和学习、没有图形界面。
- 下载地址:https://mitmproxy.org/downloads/
- 文档地址:https://docs.mitmproxy.org/
8. Tcpflow
- 介绍:Tcpflow是一个基于命令行界面的网络数据流量捕获和分析工具,支持多种Unix系统。它可以捕获和分析TCP数据流,并将数据流保存为文件。
- 优点:命令行界面灵活、易于使用。
- 缺点:需要一定的命令行操作知识、没有图形界面。
- 下载地址:https://github.com/simsong/tcpflow/releases
- 文档地址:https://linux.die.net/man/1/tcpflow
9. Browser DevTools
- 介绍:Browser DevTools是网页开发人员不可或缺的调试工具,支持多种浏览器。它可以捕获和分析HTTP和HTTPS流量,并提供了丰富的调试和分析功能。
- 优点:无需安装、易于使用、支持多种浏览器、提供了浏览器内置的开发者工具。
- 缺点:功能相对简单、局限于浏览器端的流量捕获和分析。
- 文档地址:
- Chrome:https://developers.google.com/web/tools/chrome-devtools
- Firefox:https://developer.mozilla.org/en-US/docs/Tools
10. PacketTotal
- 介绍:PacketTotal是一个基于Web的网络数据包分析平台,可以在任何平台上使用。它提供了在线的数据包分析、多种过滤和搜索功能以及免费的恶意软件分析服务。
- 优点:无需安装、易于使用、提供了丰富的数据包分析功能和恶意软件分析服务。
- 缺点:需要网络连接、没有本地客户端。
- 网址:https://packettotal.com