wireshark 
抓去 网络数据包, 可以抓取到 HTTP ICMP 等协议的包, 这些包带着协议头, 可以根据协议分析这些包的 源端 和 数据端 还有一堆 协议里面封装的东西 比如 校验 等等