抓包的json数据怎么获取

从抓包到JSON：轻松获取网络请求中的关键数据

在网络调试、数据分析或接口开发过程中，我们经常需要查看应用程序或网站与服务器之间传输的具体数据，JSON（JavaScript Object Notation）作为一种轻量级的数据交换格式，因其易读性和灵活性，被广泛应用于前后端数据交互，如何通过抓包工具获取这些关键的JSON数据呢？本文将手把手教你这一技能。

为什么需要抓取JSON数据？

在开始操作前,我们先明确抓取JSON数据的常见场景：

接口调试：开发时需要验证接口参数、返回值是否符合预期；
数据分析：提取第三方应用或网站的关键数据（如API响应内容）；
问题排查：定位网络请求异常（如参数错误、数据格式不符）；
安全测试：分析数据传输过程中的加密或敏感信息。

准备工作：选择合适的抓包工具

抓包工具的核心功能是“拦截并查看网络数据包”,以下是几款主流工具及其适用场景：

工具名称	适用平台	特点
Fiddler	Windows	功能全面，支持HTTP/HTTPS，规则简单，适合初学者
Charles	Windows/macOS	界面友好，支持SSL代理，对移动端调试更友好（需安装证书）
Wireshark	全平台	专业网络协议分析工具，支持深度解析，适合复杂网络场景
Charles	Android/iOS	需配合手机代理设置，可抓取APP的HTTPS请求（需安装根证书）
浏览器开发者工具	Chrome/Firefox	无需安装，直接调试网页请求，适合前端开发者

推荐新手入门：从浏览器开发者工具或Fiddler开始,操作简单且覆盖大部分日常需求。

详细步骤：以浏览器开发者工具和Fiddler为例

场景1：网页端JSON数据抓取（以Chrome为例）

打开开发者工具
在目标网页按 F12 或右键选择“检查”，打开开发者工具，切换至 Network（网络） 面板。
触发网络请求
执行可能产生JSON数据的操作（如点击“加载更多”、提交表单、登录等）,此时Network面板会自动捕获相关请求。
筛选并定位请求
- 在请求列表中，根据 URL 或 Type（类型） 筛选，重点关注 XHR（XMLHttpRequest，即AJAX请求）或 Fetch 请求，这类请求通常返回JSON数据。
- 示例：若是一个登录接口，请求URL可能包含 /api/login，Type为 XHR。
查看JSON数据
点击目标请求，切换至 Headers（请求头/响应头） 或 Payload（载荷）（部分浏览器显示为“Preview”或“Response”）：
- 请求JSON：在“Payload”或“Request Body”中，可看到客户端发送给服务器的JSON参数（如 {"username":"test","password":"123"}）。
- 响应JSON：在“Response”或“Preview”中，可看到服务器返回的JSON数据（如 {"code":200,"message":"success","data":{"token":"xxx"}}）。
若数据被压缩（如gzip），浏览器会自动解压,直接展示可读的JSON格式。

场景2：移动端APP抓取JSON数据（以Fiddler+Android为例）

配置Fiddler代理
- 打开Fiddler，点击菜单栏 Tools > Fiddler Options，切换至 Connections 选项卡，勾选“Allow remote computers to connect”，记录代理端口（默认8888）。
- 在 HTTPS 选项卡，勾选“Decrypt HTTPS traffic”，并点击“Actions > Export Root Certificate to Desktop”,获取Fiddler的根证书。
设置手机代理
- 手机连接与电脑同一WiFi，进入WiFi设置，修改代理为“手动”，代理服务器为电脑IP（如168.1.100），端口为Fiddler设置的端口（8888）。
- 手机浏览器访问电脑IP的Fiddler证书地址（如http://192.168.1.100:8888），下载并安装根证书（需在手机“设置-安全”中启用“信任来自此机构的证书”）。
抓取APP数据
- 打开手机APP，触发需要抓取的操作（如登录、加载数据）。
- 回到Fiddler，在 Sessions 列表中筛选请求（如过滤api关键词），找到目标请求后，点击查看 Headers（请求/响应头）或 TextView（原始数据）,即可看到JSON格式的请求参数和响应内容。

场景3：专业工具Wireshark抓取JSON数据

Wireshark适用于更底层的网络分析，适合需要抓取非HTTP协议（如TCP/UDP自定义协议）的场景：

选择网卡并开始抓包
打开Wireshark，选择当前连接的网卡（如“以太网”或“WLAN”），点击“开始捕获”。
过滤请求
在过滤栏输入协议类型（如http）或目标IP（如ip.addr==192.168.1.100）,减少无关数据包。
定位并解析JSON
在数据包列表中找到HTTP请求，右键选择“Follow > TCP Stream”，即可查看完整的请求和响应数据，其中JSON数据会以明文或Base64编码形式存在（需手动解码）。

常见问题与解决技巧

抓取不到HTTPS请求？
- 浏览器/工具端：确保开发者工具或Fiddler开启了“忽略HTTPS证书错误”（Chrome需勾选“忽略证书错误”）。
- 移动端：必须安装Fiddler根证书并信任,否则APP会因证书不匹配中断请求。
JSON数据显示乱码？
- 检查请求头中的Content-Type是否为application/json或text/plain，若编码格式异常（如非UTF-8），需手动转换。
- 部分工具（如Fiddler）可在TextView中手动选择编码格式。
数据被加密（如Base64/RSA）？

若JSON数据被加密，需结合代码逻辑或逆向分析解密方式（如查找APP中的加密算法）,单纯抓包无法直接获取明文。