1，wifi密码破解：
CDlinux.iso ：一个Linux系统，集成了wifi密码的PIN码破解软件。
UltraISO：把CDlinux.iso写入U盘
grub4dos：取出其中的grldr、grub.exe、menu.lst三个文件
grubinst_gui2：U盘启动引导安装
BOOTICE：U盘启动引导安装
2，Mac地址修改器：修改自己的MAC地址，防止被封
3，ettercap 0.8.0 (ettercap-graphical) ： ARP欺骗工具
4，wireshark：抓包工具
5，driftnet：抓图片流工具
流程介绍：
1，（win7系统中）制作CDlinux系统的U盘启动盘，然后用U盘启动CDlinux系统。
2，（CDlinux系统中）CDlinux使用系统自带的软件进行WIFI的密码破解
3，（WIN7系统中）修改自己的MAC地址后使用破解得到的WIFI密码登录WIFI
4，（ubuntu系统中）进入ubuntu系统，使用ettercap 进行ARP欺骗（目的：让局域网中的别的主机，认为你是路由器，是网关）
5，（ubuntu系统中）使用wireshark抓包，driftnet抓图片
一、安卓手机抓源工具Packet Capture
这是一款非常傻瓜式的直播源抓取工具，不需要root，不需走系统代理。打开APP，绿色按钮是抓包开始，红色按钮是停止抓包，所抓的包会直接显示在下方列表
二、电视直播源直接播放工具
抓好了直播源，当然用在电视上看才是最完美的，不然都不用抓，手机软件直接看。那必然少不了这款强大的电视直播源播放工具——云播投屏。我们手机上抓取的源直接复制，都不用转移就可以直接推送到电视上播放。因为他是借助手机端的H5页面进行节目源推送的，电视上安装好云播投屏之后，用手机扫描电视屏幕就可以进入手机H5页面进行操作。
直接用代理的方式会抓到废柴数据正确方法如下：
通过USB口将iPhone连接到Mac上。
使用Xcode的organizer工具获取到iPhone的UDID
使用rvictl命令创建RVI接口(remote virtual interface),使用iPhone的UDID作为参数。
如果想捕获多个设备的网络包，可以使用上述命令创建多个设备的RVI,传递每个iOS设备的UDID作为参数即可。RVI虚拟接口的命名规则为rvi0,rvi1,rvi2,…,可使用ifconfig命令查看
在Mac上使用任意抓包工具tcpdump、wireshark等，监听创建的rvi接口即可。
使用完之后需要将创建的虚拟接口移除
两种方式，各有优劣且互补，一般第一种即可，对于不走代理的 App 选择第二种方式第一种 Fiddler：利用 Fiddler 抓包，适合大多数走代理的应用，优点 (1) 无需 root (2) 对 Android 和 Iphone 同样适用 (3) 操作更简单方便(第一次安装配置，第二次只需设置代理即可) (4) 数据包的查看更清晰易懂,Fiddler 的 UI 更简单明了 。Mac 下可以使用 Charles。
第二种 Tcpdump：对于不走代理的 App 可以利用 tcpdump 抓取 andorid 手机上网络数据请求，利用 Wireshark 查看，可见：如何利用Tcpdump抓取andorid网络数据请求，Wireshark查看
在wireshark中，抓包选项中，选中物理MAC地址选项，这样在抓到的包列表中，就能方便显示出包对应的物理地址。
ihttp tracker是抓包工具，电脑和其他设备通过浏览器访问抓包记录，和使用charles的原理是一样的，通过网络代理的方式抓包，该应用实现了以iPhone作为服务端的功能，在同一个局域网内的设备都可以进行连接。
可以抓取网络请求头和请求体的数据，同样可以抓取响应头和响应体的数据，使用上还是很方便的，断点功能是不是可以添加一下，不过这样的话会加大访问超时的概率。
抓包工具的主要功能是将网络执行的过程，详细地记录下来。
如果你是一个程序员，肯定对网络抓包有一定的了解。
当自己编写的程序网络通信部分出现问题时，抓下包，一般可以很快定位到程序出问题的原因。
当然破解者，网络安全从业者也都会用到网络抓包。
常用抓包工具:
1.Fiddler
Fiddler 是一个很好用的抓包工具，可以用于抓取http/https的数据包，常用于Windows系统的抓包，它有个优势就是免费。
2.Charles
Charles是由JAVA开发的，可以运行在window Linux MacOS，但它是收费的，和Fiddler工具很类似，很多MacOS用户喜欢用这个软件。
3.Proxyman
Proxyman是一款MacOS系统下一款非常优秀的抓包软件，免费使用，而且界面非常好看，强烈推荐。
4.Wireshark
Wiresark 是一款超级厉害的抓包工具，是从事网络工程师必用工具，也是一款跨平台的工具，Windows Linux macOS 都可以使用。
它不仅可以分析http/https的数据，它还可以分析网络2层以上都可以看到，比如tcp的三次握手等，但是如果你只是分析http协议，可以不用这么专业的工具，以免增加筛选请求成本和学习成本。
5.HttpCanary
HttpCanary 是一款安卓端抓包软件，不用root，免费版可以基本满足日常抓包需求，如果想拿手机直接抓包的话，可以尝试用下。
6.tcpdump
tcpdump 是Linux下常用的抓包工具，它是一个命令行工具，可以抓取和Wireshark类似的数据，而且保存的数据包，可以放到Wireshark中分析。
如果你的Linux服务器需要抓包分析问题，它是一个非常好的选择。
7.浏览器自带的"开发者工具"
电脑端所有的浏览器都带有开发者工具，如果不是特别高的需求，用浏览器自带的开发者工具，基本可以满足日常生活的抓包需要。
利用mac定位ip 地址有如下几种方法：
方法一：用ARP -A 查询这种方法只能查到与本机通讯过（20分钟内）的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令，这样可查出IP欺骗类病毒的主机。
方法二：用专用软件查，如nbtscan命令方式是：nbtscan -r 网络号/掩码位，这种方法可查询某网段的所有IP与MAC对应关系，但装有防火墙的主机则禁止查询。
方法三： 如果所连交换机有网管功能，可用ARP SHOW 命令显示交换机的arp缓存信息，这种方式基本可查询所有的IP 与MAC地址，但只有网管才有这个权限。
方法四：用sniffer类的嗅探软件抓包分析，packet中一般都含用IP地址与MAC地址。
方法五：用solarwinds类软件中的MAC ADDRESS DISCOVERY查询，但这个工具好象不能跨网段查询。
Wiresark 是一款比较好用，超级厉害的抓包工具，是从事网络工程师必用工具，也是一款跨平台的工具，Windows Linux macOS 都可以使用。
它不仅可以分析http/https的数据，它还可以分析网络2层以上都可以看到，比如tcp的三次握手等，但是如果你只是分析http协议，可以不用这么专业的工具，以免增加筛选请求成本和学习成本。
Fiddler绝对称得上是”抓包神器”， Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求。 Fiddler能捕获ISO设备发出的请求，比如IPhone, IPad, MacBook. 等等苹果的设备。 同理，也可以截获Andriod，Windows Phone的等设备发出的HTTP/HTTPS。 前提条件：安装Fiddler的机器，跟Iphone 在同一个网络里， 否则IPhone不能把HTTP发送到Fiddler的机器上来。
