分类： WireShark

Whistle 是基于 Node 实现的跨平台抓包调试工具

Whistle 是基于 Node 实现的跨平台抓包调试工具，其主要特点：

  1. 完全跨平台：支持 Mac、Windows 等桌面系统，且支持服务端等命令行系统
  2. 功能强大（理论上可以对请求做任意修改）：
    • 支持作为 HTTP、HTTPS、SOCKS 代理及反向代理
    • 支持抓包及修改 HTTP、HTTPS、HTTP2、WebSocket、TCP 请求
    • 支持重放及构造 HTTP、HTTPS、HTTP2、WebSocket、TCP 请求
    • 支持设置上游代理、PAC 脚本、Hosts、延迟（限速）请求响应等
    • 支持查看远程页面的 console 日志及 DOM 节点
    • 支持用 Node 开发插件扩展功能，也可以作为独立 npm 包引用
  3. 操作简单：
    • 直接通过浏览器查看抓包、修改请求
    • 所有修改操作都可以通过配置方式实现（类似系统 Hosts），并支持分组管理
    • 项目可以自带代理规则配置并一键设置到本地 Whistle 代理，也可以通过定制插件简化操作

继续阅读Whistle 是基于 Node 实现的跨平台抓包调试工具

Windows 7下WireShark抓取127.0.0.1(Loopback)报文

1.如果已经安装了WireShark，并且使用的是WinPacp，那么需要先卸载WireShark。

2.WireShark的版本号必须是高于1.12.8和1.99.9，建议使用2.0.5以上的版本。下载地址为：https://www.wireshark.org/download/，注意：一定要使用这个链接，从首页点击进入的页面下载的时候，会错误的定位到一个不正常的CDN服务器上，导致下载速度极慢。也可以在本站下载：Wireshark-win64-2.0.5

3.下载并且安装最新的Npcap,下载链接地址https://github.com/nmap/npcap/releases，为了防止出现被墙的问题，也可以在本服务器下载：npcap-0.08-r4

安装的时候，需要勾选"Install Npcap in WinPcap API-compatible Mode",否则WireShark是没办法识别到Npcap是否已经安装。

4.WireShark启动之后选择"Npcap Loopback Adapter"进行抓包。如下图：

WireSharkAdapterSel

5.目前遇到的问题就是Npcap还不够稳定，有线情况下，基本都是正常的，但是在WiFi情况下的公司网络中，有时候会导致无法访问网络。此时的解决方法是在出口网卡属性中禁用（不需要在全部网卡中禁用，只需要在出口网卡中禁用即可）。

DisableNpcapWFPDriver

参考链接