Mac 下有没有比 wireshark 更好用的看抓包结果的工具？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1270 天前的主题，其中的信息可能已经有所发展或是发生改变。

Wireshark 在 Mac 下没有 Win 好用，有没有啥替代品？只需要看 pcap 好用就行，并不需要抓包

12 条回复 • 2021-06-04 11:37:13 +08:00

Tianao

2021-06-03 08:43:20 +08:00 via iPhone

偏向网络层还是偏向应用层，网络层 Wireshark 就很好用了，包括 macOS 上，尤其平滑滚动不容易中断思路，应用层就太多更专业的了，看你主要做什么吧。

sprout123

2021-06-03 09:12:13 +08:00

yanue

2021-06-03 09:26:45 +08:00

charles

zhoudaiyu

2021-06-03 09:34:53 +08:00

@Tianao 两者都有，但是网络层多一些，应用层最多看看 websocket 啥的

zhoudaiyu

2021-06-03 09:35:50 +08:00

@yanue
@sprout123 Charles 和 whistle 都是偏向应用层的吧，我感觉，我这可能看 4 层的包比较多

VDimos

2021-06-03 10:37:55 +08:00 via Android

ip 层用 wireshark，应用层用 charles 。charles 有时候会修改系统代理，这是个坑

lwq84510

2021-06-03 12:20:58 +08:00 via iPhone

Proxyman

fredli

2021-06-03 12:38:19 +08:00

Fiddler

Jirajine

2021-06-03 13:00:03 +08:00

xuboying

2021-06-03 13:13:44 +08:00

不知道你怎么定义更好用。。。有些人觉得终端更好用。
github.com/gcla/termshark

cdlnls

2021-06-03 19:46:16 +08:00

只 http/https 就 charles，要抓 http/https 以外的包估计只有 wireshark 一个选项

lusi1990

2021-06-04 11:37:13 +08:00

mitmproxy 类似 Charles