TShark

先确定你在查协议、请求还是响应

如果你现在需要的是Wireshark 的命令行协议分析工具，TShark 就是可以先看的一项。先把 TShark 的用途对上，比一上来比较一长串功能更省时间。

TShark 适合调试，但别顺手暴露敏感数据

TShark 可以让排查更快，但涉及真实账号、密钥或生产流量时要多留一步，能用测试数据就先用测试数据。