做开发、测试或者网络安全工作的朋友，基本都绕不开一个东西，就是抓包程序。说白了，抓包程序就是一个能拦截和查看网络数据传输内容的工具。你在手机或电脑上打开一个网页、发送一条请求，这些数据在后台是怎么跑的、传了什么内容，抓包程序都能帮你看得清清楚楚。今天就来聊聊抓包程序到底是怎么回事，常用的工具有哪些，以及怎么用。
抓包程序的工作原理
我们上网的时候，不管是刷视频、聊天还是购物，数据都是通过网络传输的。这些数据会按照一定的规则被打包，从一个设备发到另一个设备。抓包程序的作用，就是在数据传输的路上把这些包截下来，让你能看到里面的内容。
常见的抓包方式有两种。一种是在网卡层面直接监听，把流经网卡的所有数据都抓下来，比如Wireshark就是这种。另一种是代理方式，让设备的网络请求先经过抓包工具，再发到目标服务器，这样工具就能在中间看到所有请求和响应，Fiddler和Charles就是典型的代表。两种方式各有用处，前者偏底层，后者更方便看应用层的请求内容。
常用的抓包工具推荐
市面上抓包工具不少，挑几个最常用的说说。
第一个是Fiddler。这是一个老牌的HTTP抓包工具，Windows平台上用得特别多。它能拦截HTTP和HTTPS请求，可以查看、修改、重发请求，还能模拟弱网环境做测试。对做接口调试和前端开发的人来说，Fiddler几乎是必备工具。
第二个是Charles。这个工具在Mac用户中很流行，功能跟Fiddler类似，支持抓取手机端的请求，只要手机连上和电脑同一个网络，配置一下代理就能抓到手机上的数据。做移动端开发调试的时候特别好使。
第三个是Wireshark。这是抓包领域的老大哥，功能非常强大，能抓各种协议的数据包，从TCP、UDP到HTTP都有。不过它偏底层，界面显示的信息量很大，新手刚上手可能有点懵，但学网络协议、排查网络故障的时候，它的作用无可替代。
另外还有mitmproxy，这是个开源的命令行抓包工具，支持写脚本自动处理请求，适合喜欢折腾的程序员。做小程序或App抓包的人，也常用它来处理证书校验的问题。
抓包程序能用来做什么
抓包程序的用途其实很广。开发人员用它调试接口，看看前端发的参数对不对、后端返回的数据格式有没有问题。测试人员用它模拟各种异常场景，比如断网、超时、返回错误数据，检验程序的健壮性。网络安全人员用它分析流量，发现可疑的传输行为，排查安全隐患。
普通用户有时候也能用上，比如想知道某个App偷偷上传了什么数据，或者想看看某个接口返回的具体内容，抓包程序都能帮上忙。
抓包HTTPS请求需要注意什么
现在大部分网站和App都是HTTPS传输，数据是加密的，直接抓包看到的是密文。想看到明文内容，需要在抓包工具里安装证书，让工具充当中间人的角色进行解密。手机端抓包还要在系统里手动信任证书，安卓新版本和iOS对用户证书的限制越来越严，有时候还需要特殊处理才能抓到包。
使用抓包程序的合法边界
这里必须提醒一句，抓包程序虽然好用，但一定要在合法合规的前提下使用。抓自己的流量、公司授权范围内的测试、学习研究都没问题，但不能用来窃取别人的账号密码、破解付费内容、攻击他人系统，这些都是违法行为。技术在正道上用才能发挥价值。
总结
抓包程序是网络开发和调试中非常实用的工具，Fiddler适合Windows下的接口调试，Charles适合移动端和Mac环境，Wireshark适合深入学习网络协议。选对工具，掌握基本的抓包和解密方法，能大大提高排查问题的效率。新手建议先从Fiddler或Charles入手，熟悉HTTP请求的结构后再玩Wireshark，循序渐进，很快就能上手。