A. 1，2兩台電腦通過同一台無線路由器上網，電腦1怎麼抓包
電腦1下載wireshark這個軟體就可以抓到電腦1的數據包。
如果電腦1想抓電腦2的包，方法一：必須1、2都接在hub上，hub再接到路由器里。
方法二是：路由器支持「埠鏡像」功能。
B. 如何在Windows系統上用抓包軟體Wireshark截獲iPhone等網路通訊數據
Connectify Hotspot軟體：能夠將電腦的無線網卡變身為無線路由器共享無線網路的軟體
帶無線網卡的Windows電腦
軟體名稱：Connectify Pro 破解版 v6.0.0.28615 [附序列號]軟體大小：6.45MB更新時間：
配置Connectify Hotspot
軟體名稱：Wireshark(網路包分析工具) 捕獲網路數據包 V1.12.1
步驟：
1、兩款軟體安裝完成後，運行Connectify Hotspot，打開右下角的Connectify Hotspot窗口，設置Password，等下在iPhone上我們要用此密碼驗證。第二個Internet to Share要選擇Windows電腦的無線網卡，我這里直接顯示的是Wi-Fi。然後Share Over同樣選擇Wi-Fi。下面一項是加密方式，這跟設置無線路由器的加密方式一樣。這里使用默認的WPA2。然後點擊Start Hotspot按鈕就可以將這台Windows電腦的無線網卡變身成一個無線路由器了。
iPhone連接Connectify Hotspot
1、Connectify Hotspot成功運行後，打開iPhone手機，進入設置 - 無線區域網。這里就會看到一個新的無線網路，如圖名為Connectify-me。點擊它，然後輸入我們在Connectify Hotspot上設置的密碼就可以連接了。
2、連接成功後可以在iPhone上打開瀏覽器試著打開一個網頁，看能否打開。如果能夠打開，就說明成功了。
用Wireshark抓包獲取iPhone網路通訊數據
1、運行Wireshark，在窗口上點擊Interface List，看哪張網卡正在發送和接受數據包的，從Packets那一項可以看出。點擊網卡前面的選擇框選中，然後點Start按鈕開始抓包。如下圖：
2、現在你就可以在iPhone上運行各種網路應用了，只要他們有網路通訊傳輸任何數據，Wireshark都可以截獲到這些數據。比如下圖就是我用iPhone的瀏覽器Safari訪問了一下Connectify的網站，Wireshark抓到的HTTP包。我使用了http過濾器，只顯示了所有的HTTP包。這樣我們就成功地使用Wireshark抓取到了iPhone的網路數據了。
以上就是在Windows系統上用抓包軟體Wireshark截獲iPhone等網路通訊數據方法，希望對大家有所幫助！
C. 抓包軟體在區域網內怎麼抓另外兩台電腦之間傳輸的數據
要在交換機上配置埠鏡像，否則只能抓到本機的數據包。
D. 兩台筆記本電腦通過同一台無線路由器上網，怎麼對另一台電腦進行抓包
用奶瓶（FeedingBottle）、水滴（minidwep-gtk）等軟體可以實現，下面以奶瓶軟體為例介紹使用方法：
1、雙擊紅色圈內的圖標奶瓶，在新畫面中點「YES」。
9、在第4步，如果選擇另外一個客戶端，就可以對另外一台筆記本進行抓包。
E. 網路抓包
可以肯定的告訴你
沒問題
找一個免費的或者試用版的抓包工具並不難。我使用了一種叫做SpyNet3.12
的抓包工具，非常小巧,
運行的速度也很快。安裝完畢後我們就有了一台抓包主機。你可以通過SpyNet設置抓包的類型，比如是要捕獲IP包還是ARP包，還可以根據目的地址的不同，設置更詳細的過濾參數。
2．配置網路路由。
你的路由器有預設網關嗎？如果有，指向了哪裡？在病毒爆發的時候把預設網關指向另外一台路由器是很危險的（除非你想搞癱這台路由器）。在一些企業網里往往僅指出網內地址段的路由，而不加預設路由，那麼就把預設路由指到抓包主機上吧（它不下地獄誰下地獄？當然這台主機的性能最好是高一點的，否則很容易被病毒沖擊而亡）。這樣可以讓那些病毒主機發出的絕大部分掃描都自動送上門來。或者把網路的出口映像到抓包主機上，所有對外訪問的網路包都會被分析到。
3．開始抓包。
抓包主機已經設置好了，網路里的數據包也已經送過來了，那麼我們看看網路里傳輸的到底是些什麼。打開SpyNet
點擊Capture
你會看到好多的數據顯示出來，這些就是被捕獲的數據包（如圖）。
圖中的主體窗口裡顯示了抓包的情況。列出了抓到數據包的序號、時間、源目的MAC地址、源目的IP地址、協議類型、源目的埠號等內容。很容易看出IP地址為10.32.20.71的主機在極短的時間內向大量的不同主機發出了訪問請求，並且目的埠都是445。
4.找出染毒主機。
從抓包的情況看，主機10.32.20.71值得懷疑。首先我們看一下目的IP地址，這些地址我們網路里存在嗎？很可能網路里根本就沒有這些網段。其次，正常情況下訪問主機有可能在這么短的時間里發起這么多的訪問請求嗎？在毫秒級的時間內發出幾十甚至幾百個連接請求，正常嗎？顯然這台10.32.20.71的主機肯定有問題。再了解一下Microsoft-DS協議，該協議存在拒絕服務攻擊的漏洞，連接埠是445，從而進一步證實了我們的判斷。這樣我們就很容易地找到了染毒主機的IP地址。剩下的工作就是給該主機操作系統打補丁殺病毒了。
既然抓到了病毒包，我們看一下這個數據包二進制的解碼內容：
這些數據包的長度都是62個位元組。數據包前12個位元組包括了目的MAC和源MAC的地址信息，緊跟著的2位元組指出了數據包的類型，0800代表的是IP包格式，0806代表ARP包格式。接著的20個位元組是封裝的IP包頭，包括了源、目的IP地址、IP版本號等信息。剩下的28個位元組封裝的是TCP包頭，包括了源、目的埠，TCP鏈接的狀態信息等。這就構成了一個62位元組的包。可以看出除了這些包頭數據之外，這個包沒有攜帶其他任何的有效數據負荷，所以這是一個TCP要求445埠同步的空包，也就是病毒主機在掃描445埠。一旦染毒主機同步上沒有採取防護措施的主機445埠，便會利用系統漏洞傳播感染。
編輯本段抓包
在實際語言應用中
還有露餡
被別人當場抓到的意思
英文名稱為Sniffer，中文可以翻譯為嗅探器，是一種威脅性極大的被動攻擊工具。使用這種工具，可以監視網路的狀態、數據流動情況以及網路上傳輸的信息。當信息以明文的形式在網路上傳輸時，便可以使用網路監聽的方式來進行攻擊。將網路介面設置在監聽模式，便可以將網上傳輸的源源不斷的信息截獲。黑客們常常用它來截獲用戶的口令。據說某個骨幹網路的路由器曾經被黑客攻入，並嗅探到大量的用戶口令。本文將詳細介紹Sniffer的原理和應用。
F. wireshark如何抓取別人電腦的數據包
1、在電腦中，打開wireshark軟體。
G. 四大網路抓包神器，總有一款適合你~
無論是開發還是測試，在工作中經常會遇到需要抓包的時候。本篇文章 主要介紹如何在各個平台下，高效的抓包。
目前的抓包軟體總體可以分為兩類：
一種是設置代理抓取http包，比如Charles、mitmproxy這些軟體。
另一種是直接抓取經過網卡的所有協議包，其中最出名就是大名鼎鼎的wireshark以及linux自帶的抓包軟體tcpmp。
下面重點介紹一下這四個抓包工具的特點以及使用。
wireshark想必大多數程序員都不會陌生。wireshark在各個平台都可以安裝使用，它 可以抓取經過指定網卡的所有協議。 wireshark雖然很強大，但是對初學者其實不是很友好。
這也正是由於它太強大，它可以抓取所有包，所以初學者在使用時面對茫茫數據流不知所措。初學者需要認真的去學習怎麼過濾得到自己感興趣的包，但是如果不熟悉wireshark的過濾語法，要過濾數據包將舉步維艱。
過濾語法簡單介紹
wireshark的過濾語法總結起來其實也很簡單，就是 以協議開頭，後面可以跟著協議的屬性，然後加上一些判斷符號， 比如contains、==、>、<等等。比如只想展示http的協議內容，則直接在過濾器輸入框中輸入http即可。
如下圖：
比如我 只想看http協議的請求頭中uri包含』/api』的協議，就可以這么寫：
如果想通過目標ip或者來源ip來過濾包，就不可以以http協議為前綴了，因為這些是ip協議的相關屬性。 通過目標ip來過濾可以這么寫：
上面表示目標機器的ip是61.135.217.100並且協議是http的包。
wireshark支持很多種協議，我們可以通過右上角的expression來打開搜索支持的協議，還可以找出協議支持的屬性，然後填入期待的值，軟體會自動為我們構建過濾語句。
優點：
功能強大，可以抓取所有協議的包
抓到的包容易分析
缺點：
由於線上伺服器沒有GUI，只有命令行，因此無法在線上伺服器使用
無法分析https數據包，由於wireshark是在鏈路層獲取的數據包信息，所以獲取到的https包是加密後的數據，因此無法分析包內容。當然，我們可以對https數據包進行解密， 但是操作具有一定的復雜度，可能要消耗很多時間。
tcpmp是linux上自帶的一個抓包軟體(mac也有)，功能強大，也可以抓取經過指定網卡的所有協議包。
由於是命令行工具，tcpmp抓取到的包不易於分析，一個常見的做法是將tcpmp抓到的包輸出到某個文件，然後將文件拷貝下來用wireshark分析。
一些簡單的過濾參數：
抓包內容輸出到文件：
之後我們可以把test.cap直接用wireshark打開，就可以很直觀的分析包了。
用tcpmp輸出cap文件包：
tcpmp-r test.cap
Charles是一款http抓包工具，它是通過代理來實現的抓包。也就是我們在訪問網頁時需要配置代理，將代理指向Charles監聽的埠，之後我們的http請求都會發向Charles的埠，之後Charles會幫我們轉發並記錄協議內容。
Charles的使用非常簡單，配置好代理後，Charles就開始抓包了。
我們可以直接通過Charles的GUi查看包的內容：
上圖中的unknown表示https加密後的數據，所以看到不協議的具體內容。我們可以通過安裝Charles的證書，讓Charles也可以查看https協議的具體內容。
優點 :
使用簡單，只需配置一下代理地址就可以
要抓取https協議的配置也很簡單，只要安裝下charles的證書就可以了
mitmproxy是python寫的一款http抓包工具，雖然只支持http抓包，但是它的特性非常強大，它不僅可以抓包，還可以對請求進行攔截、重現等操作。和Charles一樣，它的原理也是基於代理，使用的時候需要設置代理指向它。
mitmproxy是命令行工具，但是也自帶了mitmweb工具，可以讓用戶在網頁上操作。另外，mitmproxy還支持用戶自行編寫插件，可以編寫腳本對請求進行處理，然後把修改後的請求發出去。
1、安裝
首先需要在機器安裝python3以及pip3.之後通過pip3安裝
pip3 install mitmproxy
如果安裝mitmproxy過程中報錯MoleNotFoundError: No mole named '_ssl'，就需要安裝一下OpenSSL，然後再重新編譯安裝一下python3。
安裝好openSSL後再執行pip3 install mitmproxy
2、使用
安裝後，直接在命令行輸入mitmproxy就會進入它的交互界面：
這時候mitmproxy已經開始監聽8080埠(默認)，接著，我們可以去瀏覽器設置代理。瀏覽器設置代理的方式有很多,這里不多做介紹。
設置完代理後，訪問瀏覽器的請求都會被發到mitmproxy上，mitmproxy根據規則對請求進行攔截(不配置攔截規則的話則都不攔截)，所有經過的請求都會被輸出：
在交互界面上可以通過快捷鍵操作請求。輸入問號』?』，可以查看快捷鍵的文檔。
3、下面介紹一些常用的快捷鍵和功能
① 請求過濾
在請求列表交互界面，按下f鍵後，可以輸入一些過濾規則：
具體的過濾語法可以按下』?『鍵後，再按下方向鍵右』—>』或者l鍵。
② 請求攔截
按下i鍵後，可以對指定的請求進行攔截。按mitmproxy收到指定條件的請求時，不會立馬把它轉發出去，而是等待我們執行resume操作後，才會把請求轉發出去——在這期間我們甚至可以對請求進行手動修改。
紅色字體表示該請求被攔截，之後我們可以按入a鍵來恢復該請求，可以輸入A鍵恢復所有被攔截的請求。
③ 查看/編輯請求
把指示游標移動到某個請求上，按回車可以查看請求的內容。或者滑鼠直接點擊請求也可以。
之後通過左右方向鍵可以查看request、response、detail等信息。
如果要編輯請求，可以在這個界面輸入e，然後會讓我們選擇編輯哪塊內容：
之後就會進入vim編輯界面編輯相應的內容了（保存後會生效）。
④ 重發請求
mitmproxy的游標指向某個請求時，按下r鍵可以重發這個請求(重發前可以對該請求進行編輯)。
按下』:』鍵後，可以輸入命令，這樣我們就可以通過過濾規則批量的重發請求
replay.client是mitmproxy內置的一個命令，我們也可以自行編寫命令。命令的編寫可以參考官網文檔，這里不做介紹。
⑤ 插件開發
我們可以編寫插件，然後再啟動的時候指定插件，mitmproxy處理請求的時候會執行一個插件的鏈，這樣我們就可以對請求進行編輯然後再發送出去了。
借用官網的插件demo：
這個方法對每一個請求進行處理，然後列印序號。通過mitmproxy -s test.py來讓插件生效。通過插件可以綁定各種連接事件。感興趣的朋友可以自行去mitmproxy官網看文檔，這里不多做介紹。
⑥ 保存抓到的請求數據
通過w快捷鍵我們可以把這次抓到的請求包保存到文件上。
通過mitmproxy -r file可以讀取以前抓取的請求信息進行分析。
優點：
命令行操作，可以在無GUI界面的伺服器上使用
對於這幾個抓包神器，我總結了下使用場景：
只抓http協議的話：
推薦使用mitmproxy。mitmproxy豐富的功能不僅可以滿足我們的抓包需求，還可以提升我們的工作效率。比如測試可以抓包後一鍵重發請求來重現bug，開發調試的時候可以修改請求內容等等。
如果是在線上的沒有GUI的伺服器：
推薦使用tcpmp，雖然mitmproxy也可以支持命令行抓包，但是生產環境的伺服器最好不要亂安裝第三方插件。另外，大多數伺服器都有裝tcpmp。我們可以通過把請求的內容輸出到文件，然後拷貝會自己的電腦用wireshark分析。
想要抓取http以外的協議的話：
直接上wireshark。功能強大。對於Charles，感覺用了mitmproxy之後，就基本用不上Charles了。Charles好像也可以編輯後再發送，但是感覺不是很好用，可能我用的不是很熟吧。
H. 如何網路抓包
很明白你想干什麼
不過不是三言兩語可以做到的
首先，你想抓包，需要依賴一個庫（windows下叫winpcap, linux下叫libpcap）
這個包提供了很多介面，運行後你可以進行抓包
然後介紹你一本書：《網路安全開發包詳解》，當年做網路安全的入門級書啊
這本書目前市面上已經絕版了（只有印刷版和二手的能買，如果你經常需要用，建議買一本，比電子書方便），不過你可以下載到電子版的，如果需要我也能傳給你一份
然後你想實現的例子，只需要把書看前幾章就可以了，看到介紹winpcap/libpcap怎麼用就可以了。
I. 如何在Windows系統上用抓包軟體Wireshark截獲iPhone等網路通訊數據
步驟：1、兩款軟體安裝完成後，運行ConnectifyHotspot，打開右下角的ConnectifyHotspot窗口，設置Password，等下在iPhone上要用此密碼驗證。第二個InternettoShare要選擇Windows電腦的無線網卡，這里直接顯示的是Wi-Fi。然後ShareOver同樣選擇Wi-Fi。下面一項是加密方式，這跟設置無線路由器的加密方式一樣。這里使用默認的WPA2。然後點擊StartHotspot按鈕就可以將這台Windows電腦的無線網卡變身成一個無線路由器了。iPhone連接ConnectifyHotspot1、ConnectifyHotspot成功運行後，打開iPhone手機，進入設置-無線區域網。這里就會看到一個新的無線網路，名為Connectify-me。點擊它，然後輸入在ConnectifyHotspot上設置的密碼就可以連接了。2、連接成功後可以在iPhone上打開瀏覽器試著打開一個網頁，看能否打開。如果能夠打開，就說明成功了。用Wireshark抓包獲取iPhone網路通訊數據1、運行Wireshark，在窗口上點擊InterfaceList，看哪張網卡正在發送和接受數據包的，從Packets那一項可以看出。點擊網卡前面的選擇框選中，然後點Start按鈕開始抓包。2、現在就可以在iPhone上運行各種網路應用了，只要有網路通訊傳輸任何數據，Wireshark都可以截獲到這些數據。比如就是用iPhone的瀏覽器Safari訪問了一下Connectify的網站，Wireshark抓到的HTTP包。使用了http過濾器，只顯示了所有的HTTP包。這樣就成功地使用Wireshark抓取到了iPhone的網路數據了。
J. 電腦是怎麼抓包的
抓包，就是通過軟體，檢測網卡所流通的數據。
數據並不是像水一樣不停的傳輸的，而是分成一個包一個包的，每個數據包都有包頭，包頭內記錄著發送方的ip 埠 接受方的ip 埠 以及數據包所使用的協議等等。
包頭之後，才是我們要傳輸的數據，分析軟體就會將數據包由10組成的二進制流翻譯為我們可以看懂的東西。
像sniffer這種強大的軟體，可以直接將圖片都顯示出來。網管必備，在他檢測下，他所在網路內的網路活動都可以被檢測到。
但是隨著保密意識的增加，很多網路活動都加密了。幾個月前的網路知道登陸是不用加密，如果我用檢測軟體檢測你的電腦，我抓包，就有可能抓到你的賬號密碼，現在不能了，已經加密了，我抓到也只是亂碼。
(10)網路抓包從哪台電腦用擴展閱讀：
抓包工具
抓包工具是攔截查看網路數據包內容的軟體。通過對抓獲的數據包進行分析，可以得到有用的信息。
目前流行的抓包工具有很多，比較出名的有wireshark、sniffer。httpwatch、iptool等。這些抓包工具功能各異，但基本原理相同。
我們的計算機通過向網路上傳和從網路下載一些數據包來實現數據在網路中的傳播。通常這些數據包會由發出或者接受的軟體自行處理，普通用戶並不過問，這些數據包一般也不會一直保存在用戶的計算機上。
抓包工具可以幫助我們將這些數據包保存下來，如果這些數據包是以明文形式進行傳送或者我們能夠知道其加密方法，那麼我們就可以分析出這些數據包的內容以及它們的用途。
目前抓包工具更多的用於網路安全，比如查找感染病毒的計算機。有時也用於獲取網頁的源代碼，以及了解攻擊者所用方法、追查攻擊者的ip地址等。