很多朋友对于羊了个羊第二关脚本抓包攻略9.21和抓包工具有哪些，能抓什么不太懂，今天就由小编来为大家分享，希望可以帮助到大家，下面一起来看看吧！
本文目录
抓包工具有哪些，能抓什么
几乎所有浏览器都提供了抓取数据包的功能，因为浏览器为抓包提供了一个专门的操作界面，因此这种抓包方式也被称为“控制台抓包”。本节以Chrome浏览器为例进行抓包演示。
控制台抓包指的是利用浏览器开的发者调试工具抓取客户端与后端服务器交互的数据，它能够将网络传输中发送与接收的数据进行截获、重发和编辑。
控制台抓包非常适合于POST请求类型。我们知道，POST请求使用Form表单向服务器提交数据，通过抓包可以获取POST请求体的数据以及相应参数，从而对响应内容进行分析。下面以有道翻译（http://fanyi.youdao.com/）为例，讲解如何进行控制台抓包。
控制台界面
关于开发者调试工具，您应该不会感到陌生，它除了有检查网页结构、元素构成的功能外，还有许多其他重要功能，比如抓取数据包。下面对如何抓包做重点介绍。
首先访问有道翻译网站，然后使用快捷键F12打开控制台，并找到Network选项卡，最后在有道翻译的输入框内输入“helloworld”进行翻译，控制台主界面如下所示：
图1：开发者调试工具
下面对上图1中控制台的常用选项做简单介绍：
1)NetWork
该选项主要用于抓取网络数据包，比如查看请求信息、响应信息等。它有三个常用选项卡，分别是All、XHR、JS，其作用如下：
All：抓取所有的网络数据包XHR：抓取所有异步加载的网络数据包JS：抓取所有的JS文件2)Sources
该选项主要用于查看页面的HTML、JavaScript、CSS的源代码，除此之外，最重要的是它还可以调试JS源代码，可以给JS代码打断点调试，有助于分析爬虫程序中的一些参数。
3)Console
交互模式，能够执行JavaScript代码，一般用于对当前程序中JS代码进行测试，同时也可以查看JavaScript对象，或者调试日志、异常信息等。
4)Application
该选项用于查看、修改本地存储（LocalStorage）以及会话存储（SessionStroage）等，同时它也可以用来查看Cookie信息。
Cookie是网站服务器为了辨别用户身份，而储存在客户端浏览器上一段加密字符串。某些网站需要用户登录后才可以看到相应的数据。如果想要爬取此类网站的数据，就需要使用Cookie模拟用户登录。
数据包抓取
有道翻译采用了JS异步加载的方式获取翻译结果，并将该结果渲染到指定的输出框内。所谓异步加载，即不需要刷新页面，就可实现页面的局部渲染。对于这样数据，可以通过NetWork的中XHR选项来抓取数据包，并选择查看最后一个数据包，如下图2所示：
图2：抓取数据包
因为异步加载几乎是实时响应的，所以当您在输入框内输入“helloworld”的过程中，每输出一个单词都会向服务器发送一次异步请求（若输出很慢时，一个字母都会发送一次请求），除非您事先将要查询的单词复制好，一次性粘贴到输入框内，只有这样才会得到一个数据包。因此，在这里选择了最后一个数据包进行分析。
接下来，对上图2中常用选项做简单介绍：Headers用来描述整个请求信息，Preview用来对响应内容进行预览，Response用于查看响应内容，Cookies用于查看客户端Cookie信息。
图3：预览响应内容
看变化规律
在有道翻译的输入框内多输入几个单词或者汉字，查看FormData的变换规律。你会发现有些参数的值总是变化的，而有些参数值没有变化，比如salt、sign、lts总是变化的，而bv等参数是不变化的，而参数i代表用户输入的单词。如下所示：
i:helloworld#你输入的单词salt:16161405904876sign:a6f9d57d297acc79f31b049e2a542519lts:1616140590487bv:cda1e53e0c0eb8dd4002cefc117fa588
经过分析，最终您会发现如下规律：lts代表毫秒时间戳；salt和lts之间存在着某种关联，因为两者只有最后一个数字是不同的；而sign对应的值是一个加密后的字符串。在下一节我们将讲解如何破解有道翻译，将它作为API接口实现在线实时翻译。
抓包是分析请求、响应数据，以及监视HTTP(S)通信的常用方法，它能够帮助我们明确要请求的URL、请求参数/参数值、Cookies，以及其他响应信息，这对于构建POST请求方法十分重要。
除了使用浏览器自带的调试工具外，您也可以使用Fiddler抓包工具，这款软件不仅适用于Web抓包，同样也适用于手机移动端抓包。
移动开发过程常用的抓包工具都有哪些
移动开发过程常用的抓包工具都有哪些？
抓包工具是我们实际工作中经常用到了！抓包工具在我们工作中主要用在：A：抓取发送给服务器的请求，观察下它的请求时间还有发送内容等等；B：去观察某个页面下载组件消耗时间太长，找出原因，要开发做性能调优；C：或者我们去做断点或者是调试代码等等。
第一个Fiddler：Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一。它能够记录客户端和服务器之间的所有HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，基于这个原因，Fiddler支持所有可以设置http代理为127.0.0.1:8888的浏览器和应用程序。使用了Fiddler之后，web客户端和服务器的请求如下所示：
fiddler工作机制
特点：1.Fiddler是一个独立的应用，可以调试PC、Mac或Linux系统和移动设备的之间的通信，支持大部分框架如java、.net、java、Ruby，需要设置代理。2.能够暂停Http通讯，并且允许修改请求和响应方便进行安全测试，也可以设置检查点做功能测试。3.通过暴露HTTP头，用户可以看见哪些页面被允许在客户端或者是代理端进行缓存。如果要是一个响应没有包含Cache-Control头，那么他就不会被缓存在客户端。4.可以通过Composer进行接口测试。
第二个Firebug:1、Firebug是firefox下的一个扩展，它除了能进行网络分析还能够调试所有网站语言，如js、Html、Css等，支持各种浏览器如IE、Firefox、Opera,、Safari。2.Firebug是开源工具，能够将页面中的CSS、javascript以及网页中引用的图片载入所消耗的时间以矩状图呈现出来，方便我们对网页进行调优。3.Firebug编辑、删改任何网站的CSS、HTML、DOM以及JavaScript代码，可以通过小箭头定位页面元素。
第三个Charles:Charles是macos和windows下的另外一个抓包软件（均收费，可破解），功能与fiddler类似，优点是可以自定义上下行网速、ExternalProxy、反向代理配置简单、可解析AMF协议数据……Charles和Firebug有很多相同之处。但是也有很多不同之处：1.接口数据呈现方式对比：（1）Charles树状结构呈现于屏幕，清晰易区分（2）Fiddler默认按时间倒叙呈现所有接口数据，不易区分个人觉得图形界面上Charles更易使用，当然可以通过过滤抓取的接口数据，这样Fiddler下也就很容易区分你要找的接口了。2.针对项目App抓取的接口数据全面性对比：（1）Charles对于https无法直接获取到，可获取的呈现出来也都是乱码，需要安装ssl证书，后面会写具体设置方法。（2）Fiddler可以直接抓取所有接口数据，无需设置。在同时使用Fiddler和Charles抓取项目app的数据时发现：Charles是获取到的数据没有Fiddler全面，想要的数据几乎都没抓到，比对后发现Charles没有抓取到的数据刚好在Fiddler下全部都是https协议的，对于这部分https协议Charles几乎都获取不到，能够获取到的也都是乱码状态，问题找到啦！解决方案：https://blog.csdn.net/baidu_32542573/article/details/83624472https://blog.csdn.net/u011032846/article/details/50350752
第四个httpwatch：1.httpwatch与IE和firefox浏览器集成，但不支持chrome；httpwatch界面清晰直观，发送请求后可以快速简单的查看Cookies,Headers,QueryStringsandPOSTdata，能够通过页面分组处理多页面场景。2.实时分级时间展示图能够展示一个http/https请求的处理过程；通过不同的颜色展示网络请求计时，如DNS查询，tcp连接；以瀑布形式展示浏览器事件，例如从浏览器渲染和页面加载计时就开始了，可以自动检查性能问题。3.安装简单，不需要设置代理和证书；提供接口API可以被大部分编程语言自动化调用、录制、保存结果。4.但只能看不能修改。
第五个科来网络分析系统：1.科来网络分析系统是一款专业的通过抓取网络数据包进行网络检测，网络协议分析工具，可实时监测网络传输数据，全面透视整个网络的动态信息。除了能实时检测每台电脑的上网情况，邮件收发情况，网络登录情况，网络流量外，还具有强大的数据包解码分析功能，可诊断网络故障，定位网络瓶颈，检测网络安全隐患，支持多种协议。2.一般用于抓取其他协议包
本文参考：http://www.51testing.com/html/53/462853-3717382.html
关于羊了个羊第二关脚本抓包攻略9.21的内容到此结束，希望对大家有所帮助。
