如題，Wireshark抓包工具和開發者工具的區別在哪？

以喲喲平時使用經驗來看，wireshark抓包工具抓的資料包更加全面，功能性也更加強大；而開發者工具只能針對當前頁面的請求、載入過程、各個元素等資料進行抓取，功能性比較單一。

下面喲喲對這兩種工具的使用場景及優勢簡單說明一下：

Wireshark作為網路技術人員最常用的工具之一，可以對電腦的網絡卡進行資料的抓取，所有經過該網絡卡的資料包都會進行抓取，不限於單一的應用程式或程序，在功能和使用範圍上更加優越。可用於各種場景的網路故障資料的抓取工作。

開發者工具是定位在瀏覽器端各種網路故障現象最常用的工具，針對網頁的載入過程、頁面元素等等進行故障的分析和判斷。常用於瀏覽器端網路故障資料的抓取工作。

兩者的區別：

1、Wireshark工具抓取的經過網絡卡的所有資料包，包括TCP協議、UDP協議、HTTP協議等等；而開發者工具抓取的是當前瀏覽器頁面的收發報文，主要是HTTP協議、HTTPS協議等；

2、Wireshark工具抓取SSL或TLS加密型別的資料報文時，只能抓取到加密的資料包；而開發者工具可以直接抓取到明文資料包；

Wireshark是一個主流且開源的報文分析工具，總結一下其特點如下：

(1)、支援協議數量龐大，數量2000+，涵蓋了目前應用場景下的絕大多數公有協議。

(2)、強大的過濾器功能，提供了協議本身所能提供的資訊以及大量的擴充套件資訊欄位。

(3)、Lua外掛功能，可用於報文的批處理，以及私有協議的開發等方面。

(4)、開源，可以直接在github上搜索。協議更新快，例如quic協議在wireshark2.6版本已經分為gquic和quic兩種，正是google的quic工作組協助新增的。

(5)、報文處理執行速度快，因為解碼報文，協議解析等方面主要是c語言編寫的，效率高。

(6)、Linux以及Windows都支援。

f12是chrome瀏覽器自帶的工具，其功能包含抓包，網頁分析等功能。報文分析支援的協議有限，只有http2,quic等幾種google支援或者常見的協議，數量上沒有wireshark豐富。但是其支援quic協議的解密，這是wireshark目前沒有的功能，畢竟quic是Google主推的一個協議。另外f12的網頁分析也很好用，可以觀察影片的傳輸規律，見https://blog.csdn.net/javajiawei/article/details/80954560

總之f12的定位是chrome瀏覽器的一個功能，用於常見網路問題的定位，而wireshark則主要突出是報文捕獲以及分析功能，更加強大和專業。

好的解答，不在於字數多，而在於切中核心。

1.Wireshark（原來叫做Ethereal）是一個網路封包分析軟體。Wireshark是免費開源的，Wireshark是目前全世界最廣泛的網路封包分析軟體之一。

2.Wireshark透過抓取網路資料包，不僅可以分析定位應用層問題，還可以分析OSi二、三層資料，是診斷網路、最佳化網路的絕佳助手，也是學習TCP/IP協議很好方式，有助於增進對協議、軟體網路傳輸的理解。

3.wireshark底層驅動：Wireshark使用WinPCAP作為介面，WinPCAP現在很少更新，現在可以用Npcap，效率更高。wireshark可以透過豐富的過濾條件，提高資料抓包效率，提高針對性。

4.谷歌瀏覽器開發者工具，主要應用於web應用。目的在於幫助開發人員對網頁進行佈局，比如HTML+CSS，幫助前端工程師更好的除錯指令碼（JavaScript、jQuery）之類的，還可以使用工具檢視網頁載入過程，獲取網頁請求。

5.二者應用的場景有不同：

wireshark應用在區域網內就包括：網路不通、速度慢、廣播風暴、定位故障、協助查詢定位病毒感染機器等等，相對於谷歌瀏覽器開發者工具，wireshark屬於更底層的分析工具。

谷歌瀏覽器開發者工具應用於web應用在瀏覽器的除錯最佳化。

6.如果想了解http協議，或者除錯，你還可以使用Fiddler

Fiddler是一個http協議除錯代理工具，它能夠記錄並檢查所有你的電腦和網際網路之間的http通訊，設定斷點，檢視所有的“進出”Fiddler的資料（指cookie,html,js,css等檔案）。

wireshark透過埠協議過濾方式，也可以只檢視http協議資料。