如何在火狐浏览器中抓取WebSocket通信数据包？-浏览器-PHP中文网

要在火狐浏览器中完整抓取websocket通信数据包，必须同时捕获http升级握手请求与后续帧级消息——仅靠网络面板过滤ws协议条目会漏掉关键握手细节，而只用控制台打补丁又看不到原始二进制帧结构和连接生命周期。

如何在火狐浏览器中抓取websocket通信数据包？

要在火狐浏览器中完整抓取WebSocket通信数据包，必须同时捕获HTTP升级握手请求与后续帧级消息——仅靠网络面板过滤ws协议条目会漏掉关键握手细节，而只用控制台打补丁又看不到原始二进制帧结构和连接生命周期。

启用本地回环代理劫持（前提条件）

若目标WebSocket地址为ws://localhost:3000或wss://127.0.0.1，则必须先解除Firefox对回环地址的代理绕过限制，否则Burp、Fiddler等工具根本收不到GET /ws握手请求。

在地址栏输入about:config并回车→点击“接受风险并继续”→在搜索框中输入network.proxy.allow_hijacking_localhost→双击该条目，将其值由false改为true。

【关键提醒】修改后需清空“设置→网络设置→不使用代理的主机”列表中的localhost、127.0.0.1，否则配置冲突导致劫持失效。

通过网络监视器查看帧级通信

这是最直接的内置方案，适用于已建立连接且页面未被Service Worker拦截的场景。

按下Ctrl + Shift + E打开网络监视器→确保左上角红色录制按钮处于激活状态→在顶部过滤器中点击漏斗图标→勾选WebSocket复选框。

在请求列表中找到ws://或wss://开头的条目→单击该条目→切换到右侧面板的消息标签页。

此时将显示每一条收发帧的时间戳、方向箭头、载荷类型（Text/Binary）、长度及可展开的JSON树状结构。若内容为空，请刷新页面或触发一次send操作。

注入监听逻辑捕获原始数据流

当网络面板无法显示消息（如被加密封装、或使用自定义二进制协议），必须在运行时劫持WebSocket实例行为，强制将原始data输出到控制台。

WebSocket 8.18.2

WebSocket 8.18.2 是该协议规范的一个重要迭代版本，主要优化了连接稳定性与数据传输效率。它通过全双工通信机制，允许客户端与服务器在单一长连接上实时交换数据，大幅降低传统 HTTP 轮询的开销。该版本增强了心跳保活、自动重连及二进制帧传输能力，适用于即时通讯、在线游戏及金融行情推送等低延迟场景，为开发者提供更可靠的实时网络交互基础。

下载

方法一：打补丁劫持prototype（推荐用于多数现代框架）
在控制台（Ctrl + Shift + K）粘贴执行：

const originalSend = WebSocket.prototype.send;WebSocket.prototype.send = function(data) { console.log('[WS →]', data); return originalSend.apply(this, arguments); };WebSocket.prototype._originalOnMessage = WebSocket.prototype.onmessage;WebSocket.prototype.onmessage = function(event) { console.log('[WS ←]', event.data); if (this._originalOnMessage) this._originalOnMessage.call(this, event); };

方法二：重写构造函数（应对动态创建、闭包内实例）
在控制台执行：

const OriginalWebSocket = window.WebSocket;window.WebSocket = function(url, protocols) { const ws = new OriginalWebSocket(url, protocols); console.log('[WS new]', url); ws.addEventListener('open', () => console.log('[WS open]', url)); ws.addEventListener('message', e => console.log('[WS ←]', e.data)); ws.addEventListener('close', e => console.log('[WS close]', e.code, e.reason)); return ws; };

这一步生效后，所有新创建的WebSocket实例都会自动打印日志。注意：已存在的实例需手动调用ws.send()或等待服务端推送才能触发输出。