傳輸層抓包：最高解析到傳輸層。
ethereal
tcpdump
簡單：
minisinffer
SmartSniff
應用層抓包：最高解析到應用層。
tshark
wireshark
相當於本地代理抓取HTTP/HTTPS包：
Fiddler
Charles
插件形式：
HttpWatch是強大的網頁數據分析工具，集成在Internet Explorer工具欄。
firebug是瀏覽器firefox瀏覽器自帶插件，安裝使用方便，支持多種瀏覽器
進程抓包：
Microsoft Network Monitor
NetworkMiner
Process Monitor
QPA
WSExplorer WPE
winsock
wireshark finnder
RSniffer
wsockexpert_cn
安卓抓包分析：
- 可以通過筆記本熱點，然後用上述主機抓包軟件抓。
- 也可以利用路由器端口鏡像，鏡像到某一臺主機，然後用上述主機抓包軟件抓。
- 最後一種方式就是利用NDK編譯libpcap等庫去實現抓包。也可以直接移植編譯好的TCPDUMP使用。
網上我看到有人的論文說移植jnetpcap或jpcap，利用Java在Androd手機上捕獲，我試了一下提示無權限，我的猜測是Java拿不到權限。但是有的論文發的還有截圖，不知道是不是真的，還是我測試有問題。如果有人測試了可以私信我或者留言。