【免费下载链接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.项目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering点击查看免费下载awesome-reverse-engineering是一份精选的逆向工程工具清单覆盖二进制、应用、固件、文件格式与协议分析。本文以它 README.md 中的Web and protocolsWeb 与协议章节为主线带你用Burp Suite、mitmproxy、Wireshark、Scapy四大经典工具走通一条完整的HTTP 流量嗅探与协议逆向实战路线帮助你快速选出适合自己的抓包工具。一、为什么先从 HTTP 流量嗅探入手很多新手学协议逆向第一反应是打开反汇编器硬啃二进制。但更高效的路径是黑盒先行先用抓包工具观察程序在网络上说了什么再决定要不要深入静态分析。对比维度动态抓包本文路线静态逆向反编译/调试需要源码不需要通常不需要但门槛更高上手成本低装个代理就能开始高需要汇编基础信息密度直接看到字段与交互流程看到实现细节但更抽象典型工具Burp Suite、WiresharkGhidra、IDA、x64dbgHTTP 是最普遍、可读性最强的应用层协议而大量私有协议自定义 API、JSON 扩展、Protobuf 字段都寄生在 HTTP 之上。因此HTTP 流量嗅探是协议逆向性价比最高的入口。 在 README.md 的 Start here 任务表中Understand browser behavior or an undocumented protocol 一项直接指向Web and protocols章节就是本指南的起点。二、工具总览四大抓包工具怎么选项目 README.md 在 Web and protocols 章节收录了十余款工具下面四款是覆盖面最广的组合拳工具类型定位最适场景 Burp SuiteGUI 拦截代理检查、重放、修改 HTTP 与 WebSocket 流量网页/APP/API 抓包入门 mitmproxyCLI Python 脚本以交互式工具和脚本拦截、修改 HTTP 流量批量自动化、插件定制️ WiresharkGUI 抓包分析器捕获并逐层解析网络流量全协议栈分析、非 HTTP 私有协议 ScapyPython 数据包框架解析与构造协议、读写 PCAP、脚本化网络实验重放、变体测试、自定义协议构造一句话选型刚开始学 →Burp Suite图形界面所见即所得要批量改包、留档 →mitmproxy脚本化抓包之外还要看 TCP/链路层 →Wireshark要自己造包验证协议假设 →Scapy另外同章节的HTTP Toolkit适合不想折腾证书环境的快速体验Chrome DevTools则适合直接在浏览器内检查网络请求。三、Burp Suite网页抓包的第一站Burp Suite 是拦截式代理intercepting proxy的事实标准提供免费的 Community Edition足以完成入门学习。典型抓包四步法配置代理让浏览器或目标 APP的流量经过 Burp 的本地代理端口拦截与检查在 Intercept 视图中逐条查看请求/响应理解每个字段的含义重放与修改把请求丢进 Repeater改变参数观察服务端行为变化保存证据导出会话 PCAP 或请求日志供 Wireshark 离线复现HTTPS 抓包的常见坑 需要在客户端导入并信任 Burp 的根证书否则看到的全是SSL_ERROR移动端 APP 常启用证书固定certificate pinning会直接拒绝代理证书需要运行时手段处理只对自己有权限测试的服务开启抓包这是安全底线四、mitmproxy把抓包变成 Python 脚本mitmproxy 最大的特点是可编程同一个流量管道既提供 TUI 交互界面mitmproxy、Web 界面mitmweb也提供无头模式mitmdump并且全部行为都可以用 Python 钩子接管。脚本化抓包示例一个典型的 flow 钩子可以批量给每个请求打标、并打印响应状态def request(flow): flow.request.headers[X-Probe] awesome-reverse-engineering def response(flow): print(flow.request.url, flow.response.status)相比 GUI脚本化抓包的优势在于可重复同一套逻辑跑一百次结果一致适合对比测试可归档把全部请求/响应落盘事后离线分析可自动化参数模糊测试fuzzing、流量镜像、异常字段检测都能写进钩子 项目还收录了REMnux恶意样本分析工具箱含网络流量分析与pymobiledevice3iOS 设备抓包如果你要从 Web 抓包扩展到更复杂的场景可以在 README.md 的 Malware analysis 章节继续查找。五、Wireshark看穿整个协议栈Burp 和 mitmproxy 只能看到 HTTP 这一层而 Wireshark 能自底向上逐层拆解链路层 → 网络层 → 传输层 → 应用层。高效分析三板斧显示过滤器http.request只看 HTTP 请求tcp.port 8080锁定某个私有服务端口会话跟踪对可疑的 TCP 流执行 Follow Stream拼出完整的双向数据离线分析在代理端抓好 PCAP 文件后直接导入 Wireshark 分析不必实时抓包私有协议逆向的常用姿势当流量不是标准 HTTP 时例如自定义 TCP 协议、加密二进制流先看十六进制视图寻找固定魔数magic number和长度字段用多次抓包对比找出不变量通常是头部与变量区通常是载荷把疑似结构画成表格再去 README.md 的File formats章节找ImHex、Kaitai Struct等工具辅助描述结构六、Scapy用 Python 构造与解析数据包如果说前三款工具都是看Scapy 则是造。它是 Python 生态的瑞士军刀解析报文、构造任意层协议、读写 PCAP全部可以用脚本完成。分层对象模型像搭积木Scapy 项目仓库自带一个离线验证示例位于 examples/resource-intake/README.md用 Scapy 构造一个Ether/IP/UDP数据包做 PCAP 写入与读回校验全程不发送任何真实流量—— 这是新手练手的安全姿势。核心构造代码examples/resource-intake/verify.py只有几行packet ( Ether(src02:00:00:00:00:01, dst02:00:00:00:00:02) / IP(src192.0.2.1, dst192.0.2.2) / UDP(sport1234, dport4321) / Raw(btrace) )随后通过wrpcap/rdpcap完成 PCAP 落盘与读回校验verify.py并把独立的 IP/UDP 校验和复核作为 oracle确保解析结果可信。逆向工作流中的 Scapy 用法重放把抓包还原成 Scapy 对象改一个字节再发出去验证服务端是否敏感变体测试批量生成魔数错误/长度截断/尾部多余的畸形包参考 verify.py 中构造坏样本的思路桥接wrpcap导出的 PCAP 可直接拖进 Wireshark 可视化确认 运行示例的依赖锁定在 examples/resource-intake/requirements.txtverified.json 记录了该示例在 Scapy 2.8.0 下的通过结果与测试范围方便你复现时对照。七、实战路线从 HTTP 请求到私有协议把四款工具串起来就是一条完整的协议逆向流水线建立基线Burp Suite 代理抓取目标服务的完整 HTTP 请求/响应对拆解字段Wireshark 离线分析定位私有字段、状态机与心跳逻辑自动化观察mitmproxy 钩子批量记录多轮交互找出隐藏参数构造验证Scapy 复现请求并做变体测试验证你对结构的假设深挖实现若仍需静态分析回到 README.md 的 Native analysis / Debuggers 章节选 Ghidra、x64dbg 等工具你的任务从哪个工具开始理解一个网站/API 的请求结构Burp Suite批量记录与修改 HTTPS 流量mitmproxy分析非 HTTP 的私有 TCP 协议Wireshark复现、重放、模糊测试协议包Scapy流量中出现的二进制文件要进一步分析README.md 的文件识别章节capa、DIE、FLOSS八、项目资料速查资料说明README.md主清单在Web and protocols章节查看全部抓包与协议工具examples/resource-intake/README.mdScapy 离线示例的运行说明与版本要求examples/resource-intake/verify.pyScapy 构造数据包与 PCAP 读写校验代码examples/resource-intake/verified.json示例的验证结果与测试范围快照CONTRIBUTING.md想补充新工具时按此指南提交建议九、安全与合规提醒只对你拥有或已获书面授权的网络与服务进行抓包测试变体测试与重放不要在生产环境放量先在离线或测试环境完成抓包中出现的账号、Token 等凭据属于敏感数据分析结束后及时清理HTTP 流量嗅探是协议逆向最友善的入口工具免费、门槛低、反馈直接。从 awesome-reverse-engineering 的这份清单出发挑一款工具今天就开始抓第一个包吧赞分享【免费下载链接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.项目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering点击查看免费下载相关推荐Wireshark QUIC协议分析HTTP/3抓包配置Wireshark QUIC协议分析HTTP/3抓包配置 为什么需要HTTP/3抓包 随着互联网的发展HTTP/3作为新一代超文本传输协议基于QUIC网络通信网络安全Matter协议抓包分析Wireshark插件与流量解码在智能家居设备互联互通的场景中Matter协议原Project CHIP的网络通信调试是开发过程中的关键环节。本文将介绍如何通过Wireshark插件解析物联网智能家居IoT协议嵌入式通信探索Burp Suite增强之道Awesome Burp Extensions探索Burp Suite增强之道Awesome Burp Extensions 在网络安全的世界里 则是这个明星工具的一个宝藏库集结了各种第三方扩展进一上一篇RPCS3中文设置教程5分钟启用完整中文界面下一篇3 步提取 Unity 游戏资产AssetRipper 上手指南创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/23 2:39:09 · 阅读 1.2k HTTP流量嗅探与协议逆向：awesome-reverse-engineering抓包指南（Burp Suite、mitmproxy、Wireshark、Scapy）
【免费下载链接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.项目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering点击查看免费下载awesome-reverse-engineering是一份精选的逆向工程工具清单覆盖二进制、应用、固件、文件格式与协议分析。本文以它 README.md 中的Web and protocolsWeb 与协议章节为主线带你用Burp Suite、mitmproxy、Wireshark、Scapy四大经典工具走通一条完整的HTTP 流量嗅探与协议逆向实战路线帮助你快速选出适合自己的抓包工具。一、为什么先从 HTTP 流量嗅探入手很多新手学协议逆向第一反应是打开反汇编器硬啃二进制。但更高效的路径是黑盒先行先用抓包工具观察程序在网络上说了什么再决定要不要深入静态分析。对比维度动态抓包本文路线静态逆向反编译/调试需要源码不需要通常不需要但门槛更高上手成本低装个代理就能开始高需要汇编基础信息密度直接看到字段与交互流程看到实现细节但更抽象典型工具Burp Suite、WiresharkGhidra、IDA、x64dbgHTTP 是最普遍、可读性最强的应用层协议而大量私有协议自定义 API、JSON 扩展、Protobuf 字段都寄生在 HTTP 之上。因此HTTP 流量嗅探是协议逆向性价比最高的入口。 在 README.md 的 Start here 任务表中Understand browser behavior or an undocumented protocol 一项直接指向Web and protocols章节就是本指南的起点。二、工具总览四大抓包工具怎么选项目 README.md 在 Web and protocols 章节收录了十余款工具下面四款是覆盖面最广的组合拳工具类型定位最适场景 Burp SuiteGUI 拦截代理检查、重放、修改 HTTP 与 WebSocket 流量网页/APP/API 抓包入门 mitmproxyCLI Python 脚本以交互式工具和脚本拦截、修改 HTTP 流量批量自动化、插件定制️ WiresharkGUI 抓包分析器捕获并逐层解析网络流量全协议栈分析、非 HTTP 私有协议 ScapyPython 数据包框架解析与构造协议、读写 PCAP、脚本化网络实验重放、变体测试、自定义协议构造一句话选型刚开始学 →Burp Suite图形界面所见即所得要批量改包、留档 →mitmproxy脚本化抓包之外还要看 TCP/链路层 →Wireshark要自己造包验证协议假设 →Scapy另外同章节的HTTP Toolkit适合不想折腾证书环境的快速体验Chrome DevTools则适合直接在浏览器内检查网络请求。三、Burp Suite网页抓包的第一站Burp Suite 是拦截式代理intercepting proxy的事实标准提供免费的 Community Edition足以完成入门学习。典型抓包四步法配置代理让浏览器或目标 APP的流量经过 Burp 的本地代理端口拦截与检查在 Intercept 视图中逐条查看请求/响应理解每个字段的含义重放与修改把请求丢进 Repeater改变参数观察服务端行为变化保存证据导出会话 PCAP 或请求日志供 Wireshark 离线复现HTTPS 抓包的常见坑 需要在客户端导入并信任 Burp 的根证书否则看到的全是SSL_ERROR移动端 APP 常启用证书固定certificate pinning会直接拒绝代理证书需要运行时手段处理只对自己有权限测试的服务开启抓包这是安全底线四、mitmproxy把抓包变成 Python 脚本mitmproxy 最大的特点是可编程同一个流量管道既提供 TUI 交互界面mitmproxy、Web 界面mitmweb也提供无头模式mitmdump并且全部行为都可以用 Python 钩子接管。脚本化抓包示例一个典型的 flow 钩子可以批量给每个请求打标、并打印响应状态def request(flow): flow.request.headers[X-Probe] awesome-reverse-engineering def response(flow): print(flow.request.url, flow.response.status)相比 GUI脚本化抓包的优势在于可重复同一套逻辑跑一百次结果一致适合对比测试可归档把全部请求/响应落盘事后离线分析可自动化参数模糊测试fuzzing、流量镜像、异常字段检测都能写进钩子 项目还收录了REMnux恶意样本分析工具箱含网络流量分析与pymobiledevice3iOS 设备抓包如果你要从 Web 抓包扩展到更复杂的场景可以在 README.md 的 Malware analysis 章节继续查找。五、Wireshark看穿整个协议栈Burp 和 mitmproxy 只能看到 HTTP 这一层而 Wireshark 能自底向上逐层拆解链路层 → 网络层 → 传输层 → 应用层。高效分析三板斧显示过滤器http.request只看 HTTP 请求tcp.port 8080锁定某个私有服务端口会话跟踪对可疑的 TCP 流执行 Follow Stream拼出完整的双向数据离线分析在代理端抓好 PCAP 文件后直接导入 Wireshark 分析不必实时抓包私有协议逆向的常用姿势当流量不是标准 HTTP 时例如自定义 TCP 协议、加密二进制流先看十六进制视图寻找固定魔数magic number和长度字段用多次抓包对比找出不变量通常是头部与变量区通常是载荷把疑似结构画成表格再去 README.md 的File formats章节找ImHex、Kaitai Struct等工具辅助描述结构六、Scapy用 Python 构造与解析数据包如果说前三款工具都是看Scapy 则是造。它是 Python 生态的瑞士军刀解析报文、构造任意层协议、读写 PCAP全部可以用脚本完成。分层对象模型像搭积木Scapy 项目仓库自带一个离线验证示例位于 examples/resource-intake/README.md用 Scapy 构造一个Ether/IP/UDP数据包做 PCAP 写入与读回校验全程不发送任何真实流量—— 这是新手练手的安全姿势。核心构造代码examples/resource-intake/verify.py只有几行packet ( Ether(src02:00:00:00:00:01, dst02:00:00:00:00:02) / IP(src192.0.2.1, dst192.0.2.2) / UDP(sport1234, dport4321) / Raw(btrace) )随后通过wrpcap/rdpcap完成 PCAP 落盘与读回校验verify.py并把独立的 IP/UDP 校验和复核作为 oracle确保解析结果可信。逆向工作流中的 Scapy 用法重放把抓包还原成 Scapy 对象改一个字节再发出去验证服务端是否敏感变体测试批量生成魔数错误/长度截断/尾部多余的畸形包参考 verify.py 中构造坏样本的思路桥接wrpcap导出的 PCAP 可直接拖进 Wireshark 可视化确认 运行示例的依赖锁定在 examples/resource-intake/requirements.txtverified.json 记录了该示例在 Scapy 2.8.0 下的通过结果与测试范围方便你复现时对照。七、实战路线从 HTTP 请求到私有协议把四款工具串起来就是一条完整的协议逆向流水线建立基线Burp Suite 代理抓取目标服务的完整 HTTP 请求/响应对拆解字段Wireshark 离线分析定位私有字段、状态机与心跳逻辑自动化观察mitmproxy 钩子批量记录多轮交互找出隐藏参数构造验证Scapy 复现请求并做变体测试验证你对结构的假设深挖实现若仍需静态分析回到 README.md 的 Native analysis / Debuggers 章节选 Ghidra、x64dbg 等工具你的任务从哪个工具开始理解一个网站/API 的请求结构Burp Suite批量记录与修改 HTTPS 流量mitmproxy分析非 HTTP 的私有 TCP 协议Wireshark复现、重放、模糊测试协议包Scapy流量中出现的二进制文件要进一步分析README.md 的文件识别章节capa、DIE、FLOSS八、项目资料速查资料说明README.md主清单在Web and protocols章节查看全部抓包与协议工具examples/resource-intake/README.mdScapy 离线示例的运行说明与版本要求examples/resource-intake/verify.pyScapy 构造数据包与 PCAP 读写校验代码examples/resource-intake/verified.json示例的验证结果与测试范围快照CONTRIBUTING.md想补充新工具时按此指南提交建议九、安全与合规提醒只对你拥有或已获书面授权的网络与服务进行抓包测试变体测试与重放不要在生产环境放量先在离线或测试环境完成抓包中出现的账号、Token 等凭据属于敏感数据分析结束后及时清理HTTP 流量嗅探是协议逆向最友善的入口工具免费、门槛低、反馈直接。从 awesome-reverse-engineering 的这份清单出发挑一款工具今天就开始抓第一个包吧赞分享【免费下载链接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.项目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering点击查看免费下载相关推荐Wireshark QUIC协议分析HTTP/3抓包配置Wireshark QUIC协议分析HTTP/3抓包配置 为什么需要HTTP/3抓包 随着互联网的发展HTTP/3作为新一代超文本传输协议基于QUIC网络通信网络安全Matter协议抓包分析Wireshark插件与流量解码在智能家居设备互联互通的场景中Matter协议原Project CHIP的网络通信调试是开发过程中的关键环节。本文将介绍如何通过Wireshark插件解析物联网智能家居IoT协议嵌入式通信探索Burp Suite增强之道Awesome Burp Extensions探索Burp Suite增强之道Awesome Burp Extensions 在网络安全的世界里 则是这个明星工具的一个宝藏库集结了各种第三方扩展进一上一篇RPCS3中文设置教程5分钟启用完整中文界面下一篇3 步提取 Unity 游戏资产AssetRipper 上手指南创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考