Wireshark

【推荐理由】抓包界事实标准，协议解析覆盖得最全最准，从 TCP 重传到 DNS 查询都能还原，排网络故障、查接口异常没有它基本靠猜。
【使用技巧】先用捕获过滤器限定网卡和端口再开抓，别一上来抓全量，数据洪流里根本找不到重点。