抓包是开发者日常调试最常用的手段之一。市面上工具不少，但每个工具的定位和适用场景差异很大，选对工具能省不少时间。

Charles：最普及的代理抓包工具

Charles 是 HTTP/HTTPS 抓包里用户量最大的工具。优势是上手简单——Mac 上装好、手机配代理、装证书，几分钟就能看到请求列表。支持 Breakpoint 拦截修改请求、Repeat 重放、Map Local/Remote 做请求映射。SSL Proxying 配置好域名后 HTTPS 也能解密。

Charles 的局限主要体现在几个场景：遇到 SSL Pinning 时代理证书会被客户端拒绝，只能看到握手失败的记录；不认系统代理的应用流量收不到；HTTP/3 和 QUIC 支持不足；在 Windows 上的证书配置流程比 Mac 复杂一些。

Fiddler：Windows 生态的抓包主力

Fiddler 在 Windows 上使用广泛，核心优势是 FiddlerScript——用 C# 写脚本自定义请求和响应处理，适合自动化测试场景。支持断点调试和请求构造。内置了性能分析面板，可以看到请求耗时和带宽占用。

Fiddler 的短板也很明显：macOS 只有功能有限的 Beta 版，主力还是 Windows；HTTPS 解密需要手动配证书，步骤比 Charles 多；界面偏旧，数据量大时筛选不够顺手。

TraceEagle：覆盖更多边界场景

TraceEagle 和前面几款工具的思路不同。它在代理抓包的基础上补了其它工具的盲区：不认系统代理的应用可以通过网卡直抓或应用内取流捕获；SSL Pinning 场景不需要在中间换证书，直接从应用内部取明文；HTTP/3 和 QUIC 支持降级抓取、保真透传和真正解密三种方式。

流量抓到之后的链路也更完整——同一界面打断点改请求、右键压测看 p99 尾延迟、逐行对比差异、反推 OpenAPI 文档。支持 iOS 免越狱、Android 免装证书抓包，在 Windows、macOS、Linux 上都能运行。

Wireshark：最全的协议分析器

Wireshark 在协议分析的深度上没有对手，支持上千种协议解析。过滤器表达式强大，可以组合源 IP、端口、协议等条件定位特定流量。排查 TCP 重传、TLS 握手细节时是标准工具。

Wireshark 抓移动端 iOS 流量需要 Mac 上的 rvictl 命令创建虚拟接口，Windows 上没法直接用。而且 Wireshark 不负责 HTTPS 解密——需要另外导密钥。日常接口调试层面，Wireshark 的操作链路比代理工具长。

Proxyman：macOS 上的现代选择

Proxyman 是最近几年 macOS 上比较流行的抓包工具。界面比 Charles 和 Fiddler 现代，请求筛选和过滤规则的可视化配置更直观。支持按域名分组、高级搜索、脚本扩展。SSL Pinning 场景下可以通过安装根证书配合 iOS 的 SSL Kill Switch 解决。

Proxyman 的局限在于只支持 macOS，Windows 用户用不了。HTTP/3 的支持也有限。深度分析能力和脚本灵活性不如 Fiddler。

选择建议

日常调试简单的 HTTP 接口，Charles 或 Proxyman 够用。Windows 环境且需要脚本能力的场景选 Fiddler。深挖 TCP 协议层必须用 Wireshark。项目里碰到证书绑定、HTTP/3、私有协议这些边界场景时，工具链里加一个 TraceEagle 补齐盲区。