※ 引述《accessdenied (存取违规)》之铭言：
: 这串讨论真的太 low 了，http/https 这种抢课抢票这些用 Chrome F12 就可以知道
内
: 容了，用什么 wireshark....
: 大家连 Postman 都不认识，真的是菜比八。赶快去下载吧！
: CORS 这是浏览器在实作和负责的，跟 server 关联根本不大，当你使用 Postman 这种
工
: 具是完全不需要考虑这些事情。
: Wireshark 真正用到的地方是抓出你这台电脑所有的网络讯号，包含侦测蠕虫或木马或
是
: 诊断网络问题：为何断线？防火墙？
: 他的实作方式就是在你的电脑安装一张虚拟的 NIC 卡，用 Bridge 的方式转送给真正
的
绝对不是这样...
Wireshark跟tcpdump都是使用libpcap而来
libpcap是啥
1.开socket+PF_PACKET
2.用tap丢给kernel的cBPF
3.cBPF滤完再往上丢
所以可以发现packet在NIC driver收到DMA搬完NIC driver处理完后的那一瞬间就被copy
了一份
根本没有什么bridge好吗
: 网卡，所以你的所有网络讯号都会先经过它（所谓的侧录），再送到真实网卡送出去。
: 他观测的都是 TCP/IP 的讯息，http 只是其中之一而已。
应该是ethernet data而不只是TCP/IP
: 抢课抢票都是自己发 http(s) request 根本用不到他，就是我说的把 Postman 设定好
发
: 射就可以了， SSL 也根本不是问题。