三大主流抓包工具的优劣势

klgzwmy · 发表于 2017-8-7 10:00:24

本帖最后由 klgzwmy 于 2017-8-7 10:02 编辑

Burpsuite基于java语言，具有跨平台的优势；功能多，改参测压都可以
Fiddler基于.Net，入门简单，功能强大，但是只适用win平台，目前借助mono也无法很好的在mac、linux平台运行；一般就是电脑连网页手机用
Wireshark各平台都有相应版本，不过入门门槛相对较高。
共同点及差异常：
Burpsuite和Fiddler在抓包上侧重请求和响应的数据，Wireshark侧重于数据帧。内网抓包，耗资源
抓http协议层的报文，一般用fiddler和burpsuite。看底层网络报文用wireshark好，能看见syn ack和完整的TCP报文，着重于协议分析