#### 抓包做什么？
不管做什么事情，首先要有明确的目的，其次是要清楚能力的范畴，最后是要有清晰的思路。原始数据->过滤->分析,这是数据处理的基本套路,抓包的目的就是为了获取到想要的原始数据，拿到数据以后，我们就可以做以下一些事情:
1. 分析数据传输协议。
2. 定位网络协议的问题。
3. 从数据包中获取想要的信息。
4. 将截取到的数据包进行修改，伪造，重发。
不管做什么事情，首先要有明确的目的，其次是要清楚能力的范畴，最后是要有清晰的思路。原始数据->过滤->分析,这是数据处理的基本套路,抓包的目的就是为了获取到想要的原始数据，拿到数据以后，我们就可以做以下一些事情:
1. 分析数据传输协议。
2. 定位网络协议的问题。
3. 从数据包中获取想要的信息。
4. 将截取到的数据包进行修改，伪造，重发。
#### 抓包工具
抓包需要借助一定的工具，我一般用tcpdump和wireshark。tcpdump是一个命令行工具，我主要放在嵌入式设备上，搭配脚本，可以很方便的实现抓包功能。wireshark是一个pc上的图形化工具，抓包和数据分析都很棒，而且这两个都是免费开源的软件，可以很方便的从网上获取到相关资料和使用技巧。
#### 如何抓包？
抓包工具都是从指定的设备（如网卡）上获取到数据，假如数据没有流过监测的设备，那么我们是抓不到任何想要的数据的，必须牢记这一点。一般情况下网卡会把不是传给本机的数据包一律丢掉，开启混杂模式，网卡才会把接收到的所有数据包传给上层，这样抓包工具才能获取到数据包。除此之外，大部分的操作系统下抓包都需要提供管理员权限。如何抓包，我们要考虑两个点，一个是抓包工具放在网络的什么位置，另一个是接入的方法。放在什么位置，需要考虑网络拓扑图，抓包都是在同一个网段内抓的，在处理涉及到多个网段和路由器的问题时，需要考虑在不同的地方抓包。接入的方法，常用的有五种:
– 端口
版权声明：本文为Zx_SSSS原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。