WPF项目中的抓包是什么？以及抓包工具Fiddler介绍说明

抓包&＃xff08;packet capture&＃xff09;就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作&＃xff0c;也用来检查网络安全。抓包也经常被用来进行数据截取等。

抓包做什么&＃xff1f;

不管做什么事情&＃xff0c;首先要有明确的目的&＃xff0c;其次是要清楚能力的范畴&＃xff0c;最后是要有清晰的思路。原始数据->过滤->分析,这是数据处理的基本套路,抓包的目的就是为了获取到想要的原始数据&＃xff0c;拿到数据以后&＃xff0c;我们就可以做以下一些事情:  

1. 分析数据传输协议。 

2. 定位网络协议的问题。 

3. 从数据包中获取想要的信息。 

4. 将截取到的数据包进行修改&＃xff0c;伪造&＃xff0c;重发。

为什么抓包&＃xff1f;
1.从功能测试角度&＃xff0c;通过抓包查看隐藏字段

Web 表单中会有很多隐藏的字段&＃xff0c;这些隐藏字段一般都有一些特殊的用途&＃xff0c;比如收集用户的数据&＃xff0c;预防 CRSF 攻击&＃xff0c;防网络爬虫&＃xff0c;以及一些其他用途。这些隐藏字段在界面上都看不到&＃xff0c;如果想检测这些字段&＃xff0c;就必须要使用抓包工具。

2. 通过抓包工具了解协议内容&＃xff0c;方便开展接口和性能测试

性能测试方面&＃xff0c;性能测试其实就是大量模拟用户的请求&＃xff0c;所以我们必须要知道请求中的协议内容和特点&＃xff0c;才能更好的模拟用户请求&＃xff0c;分析协议就需要用到抓包工具&＃xff1b;接口测试方面&＃xff0c;在接口测试时&＃xff0c;虽然我们尽量要求有完善的接口文档。但很多时候接口文档不可能覆盖所有的情况&＃xff0c;或者因为文档滞后&＃xff0c;在接口测试过程中&＃xff0c;还时需要借助抓包工具来辅助我们进行接口测试。

3. 需要通过抓包工具&＃xff0c;检查数据加密

安全测试方面&＃xff0c;我们需要检查敏感数据在传输过程中是否加密&＃xff0c;也需要借助抓包工具才能检查。

4. 处理前后端 bug 归属之争

在我们提交bug的时候&＃xff0c;经常会出现前端&＃xff08;客户端展示&＃xff09;和后端&＃xff08;服务端的逻辑&＃xff09;的争议&＃xff0c;那么可以通过抓包工具&＃xff0c;确实是数据传递问题还是前端显示的问题。如果抓出来的数据就有问题的话&＃xff0c;那么一般是后端的问题&＃xff1b;如果抓出来的数据是正确的&＃xff0c;那么基本上可以断定是前端显示的问题。

5. 通过抓包分析&＃xff0c;可以更好的理解整个系统

经常使用抓包工具辅助测试&＃xff0c;可以很好的了解整个系统&＃xff0c;比如数据传输过程前后端的关系&＃xff0c;以及整个系统的结构。特别是对现在的微服务架构的产品&＃xff0c;抓包能够更好的梳理和掌握整个系统各个服务之间的关系&＃xff0c;大大增加测试的覆盖度。另外还可以增进对代码、HTTP协议方面知识的理解。

常用抓包工具
一、httpwatch&＃xff1a;

httpwatch与IE和firefox浏览器集成&＃xff0c;但不支持chrome&＃xff1b;httpwatch界面清晰直观&＃xff0c;发送请求后可以快速简单的查看COOKIEs, Headers, Query Strings and POST data&＃xff0c;能够通过页面分组处理多页面场景。

二、Fiddler&＃xff1a;

Fiddler是一个独立的应用&＃xff0c;可以调试PC、Mac或Linux系统和移动设备 的之间的通信&＃xff0c;支持大部分框架如java、.net、java、Ruby&＃xff0c;需要设置代理

三、wireshark

wireshark是一款专业的通过抓取网络数据包进行网络检测&＃xff0c;网络协议分析工具&＃xff0c;可实时监测网络传输数据&＃xff0c;全面透视整个网络的动态信息。

四、firebug

Firebug是firefox下的一个扩展&＃xff0c;它除了能进行网络分析还能够调试所有网站语言&＃xff0c;如js、Html、Css等&＃xff0c;支持各种浏览器如IE、Firefox、Opera,、Safari。