抓包Packet Capture，又称网络数据包捕获或网络嗅探，是指通过专门的软件工具，截获并分析计算机网络中传输的数据包的过程。
在计算机网络通信中，数据并不是以连续的流形式发送的，而是被分隔成一个个独立的"数据包"进行传输。抓包就像是在快递中转站合法地拆开包裹，查看里面的货物、发件人和收件人信息，然后再将其放行继续运输。
1. 抓包的工作原理
抓包主要依赖以下两种机制来拦截和解析数据：
- 网卡混杂模式（底层抓包）：正常情况下，网卡只接收发给自己的数据包。但抓包工具可以强制网卡进入"混杂模式"，使其能够接收流经该网卡的所有数据包，从而进行记录和过滤分析。
- 代理服务器（应用层抓包）：配置客户端将网络请求发送到指定的代理端口。代理工具会拦截这些请求，记录其内容后再转发给目标服务器，这种方式常用于 HTTP/HTTPS 流量的抓取。
注：对于 HTTPS 等加密流量，由于数据是密文，抓包工具通常需要安装并信任特定的根证书，才能将加密内容解密为可读的明文。
2. 抓包能抓到什么
通过抓包，技术人员可以直接看到网络交互的原始内容，包括但不限于：
- 请求信息：URL地址、请求方法、请求头、表单参数及JSON数据等
- 响应信息：HTTP状态码、响应头、服务器返回的具体数据体
- 底层协议细节：源/目的IP地址、TCP/UDP端口号、数据传输延迟、丢包重传情况等
3. 常见的应用场景
抓包是研发、测试和安全人员的必备技能，主要用于以下场景：
- 接口调试与开发：前后端联调时，直观确认前端发送的参数是否正确，后端返回的数据结构是否符合预期，比单纯看代码日志更精准。
- 网络故障排查：当网页打不开、APP连不上或网速极慢时，抓包能帮助定位问题根源（如 DNS 解析失败、TCP握手超时、服务端无响应或中间环节断链等）。
- 性能分析与优化：测量接口的真实响应时间，分析耗时瓶颈究竟出在 DNS 解析、SSL 协商还是数据传输阶段。
- 网络安全分析：检测是否存在敏感信息未加密（明文）传输，排查恶意软件的后台异常通信行为，或分析黑客攻击（如 SQL 注入、DDoS）的特征载荷。
4. 主流抓包工具推荐
根据不同的使用需求，常用的抓包工具有所区别：
- Wireshark：功能最强大的图形化开源工具，支持数百种底层协议的解析，适合复杂的网络故障排查、协议分析和性能诊断。
- Fiddler / Charles：基于代理的应用层抓包工具，专门针对 HTTP/HTTPS 流量。它们不仅能查看请求详情，还支持修改请求、重放操作，是 Web 开发和移动端 App 调试的首选。
- tcpdump：轻量级的命令行抓包工具，资源占用极低，非常适合在 Linux 服务器上远程抓包和脚本自动化。
- 浏览器 DevTools：浏览器内置的网络面板，无需额外安装，最快捷方便，适合前端开发者快速查看当前页面的网络请求。