charles、burpsuite fiddler 这些都是调 http 的
wireshark 太重了 而且要是有直观的协议和数据对齐的可视化高亮和编辑就好了 (可能是我不够熟悉 轻喷)
目前 github 找到一个 tcp-spy 可以看数据 但是挺简陋的
tcp-spy  1080 127.0.0.1:8080
01  ***  Connection established
01  -->  00000000  aaa
01  -->  00000004  fds
01  -->  00000008  ctestse
01  -->  00000016  aaacdsfds
01  ***  Connection finished
|  |      1monsterxx03      2020-03-12 11:10:37 +08:00  1 右键菜单里 follow tcp stream 就好了嘛, 论协议支持丰富性没有比 wireshark 强的. | 
|  |      2seerhut      2020-03-12 11:21:11 +08:00 tcpdump 就可以啊,输出行自定义的 | 
|      3ThirdFlame      2020-03-12 11:56:44 +08:00 抓包 tcpdump。 可视化分析 wireshark 抓包文件分析 python scapy dpkt | 
|  |      4qq7790586      2020-03-12 13:24:26 +08:00 花瓶 | 
|      5CloudMx      2020-03-12 13:29:21 +08:00 科来网络分析器?更重.. | 
|  |      6maxbon      2020-03-12 18:26:08 +08:00 科莱吧,挺好用的,或者 tcpdump | 
|  |      7billzhuang      2020-03-13 14:34:15 +08:00 tcpdump+1 |