使用具体方法细节就不说了，玩抓包都是搞技术的，谷歌上搜索教程到处都是。题主说的定位问题范围太大，不好回答，直接说说心得吧。
1、wireshark其实也能看到http的数据，有时候简单的问题排查，用wireshark足够。比如三次握手有没有建立起来，是否存在丢包，比如http内容是否符合预期，中间有没有被篡改。有个比较常用的筛选规则可以模糊匹配到http里面的内容：
tcp contains “toutiao.com”
2、当然很多时候用wireshark不是看http，主要看ISO四层的数据包是怎么通信的。还有一个常用操作，追踪一个数据包的流，甭管TCP，UDP，都能自动化筛选出来
3、https在wireshark下就无能为力，而现在不管是web还是app抓包，基本都是https，轮到burp上场了。burp能看https的原理类似于中间人攻击，只不过是咱主动设置的，技术没有好坏，关键是使用技术的人。浏览器或者手机导入并且信任burp公钥，让客户端相信burp就是目标站点，正常点击后，burp代理拦截到https加密的数据，解密展示到burp前端，然后burp充当客户端，与服务端交互，再加密发送给真实的目标站点。
4、burp支持对抓取的http/https请求报文修改进行重放，也支持拦截修改后进行发送，看需求，验证那种图片或者短信验证码一次性接口还是用拦截模式吧。下面是repeater修改请求看响应的地方，很方便：
5、burp甚至还能用作api接口的压测工具，可以设置发送线程进行，并发的payload可以是原始的，也可以用字典规则进行fuzz。功能反正很强大，有些偶都没用过。下面的图设置线程的：
以上都是一个字一个字手机打出来的，电脑截了几张图，说这些主要还是要给看的人有个直观感受。解决bug最关键当然是复现bug，而且网络问题又特别复杂，有时候能复现有时候不能复现，搞技术的都是无神论者，出问题必有原因。曾经出现过只有很少的客户会出现问题，绝大多数客户一切正常，偶在海量抓包文件中找了三天三夜的bug，定位出问题的心情还是很激动的。
网络安全都学什么？
你好。对于所提问的，偶身边正好有两位朋友，工作前学的就是网络安全。偶刚刚也和他们简单聊了一些相关的话题，也自己去了解了一些。
如果你想学习相关知识，网络安全知识不是一朝一夕就能学会的，如果借助于计算机网络安全培训，相信你会学的更全面、更扎实。
学习网络安全需要具备的知识：
（1）熟悉计算机系统的基础知识；
（2）熟悉网络操作系统的基础知识；
（3）理解计算机应用系统的设计和开发方法；
（4）熟悉数据通信的基础知识；
（5）熟悉系统安全和数据安全的基础知识；
（6）掌握网络安全的基本技术和主要的安全协议与安全系统；
（7）掌握计算机网络体系结构和网络协议的基本原理；
（8）掌握计算机网络有关的标准化知识。
学习安全网络还需要掌握局域网组网技术，理解城域网和广域网基本技术；掌握计算机网络互联技术；掌握TCP/IP协议网络的联网方法和网络应用服务技术，理解接入网与接入技术；
掌握网络管理的基本原理和操作方法；熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；理解网络应用的基本原理和技术，理解网络新技术及其发展趋势。
网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。
偶在说说，咱们普通家庭，平时使用电脑，该注意的一些网络安全方面的知识。
1：上网前可以做哪些事情来确保上网安全？
首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁和更新。基本上越早更新,风险越小。防火墙的数据也要记得及时更新。
2：如何防止黑客攻击？
首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序(一个连接外部服务器并将你的信息传递出去的软件)。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。
其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。
3：如何防止电脑中毒？
首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。
4：浏览网页时，如何确保信息安全？
采用匿名方式浏览，你在登录网站时会产生一种叫cookie(即临时文件，可以保存你浏览网页的痕迹)的信息存储器，许多网站会利用cookie跟踪你在互联网上的活动。
你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。(打开 IE浏览器，点击 “工具”—“Internet选项”， 在打开的选项中，选择“隐私”，保持“Cookies”该复选框为未选中状态，点击按钮”确定”)
5：网上购物时，如何确保你的信息安全？
网上购物时，确定你采用的是安全的连接方式。你可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发送信息之前阅读网站的隐私保护政策。因为有些网站会将你的个人信息出售给第三方。在线时不要向任何人透露个人信息和密码。
以上所说的，希望对你有所帮助。最后祝你学习工作，生活愉快，谢谢。
怎么改变select标签的option列表选项的颜色？
目前应该是不可行的。
因为option的样式颜色应该不是由css来设置的。option的:hover样式是浏览器系统默认且固定的，跟浏览器本身有关系。
你可以尝试用li来代替，或者做个模拟的select可以达到类似的效果。
查看偶做的一个示例：ul as select menu
如何构建一个大型Vue应用程序？
vue-cli 3.0环境开发，在安装vue之前大家需要安装node环境，这个大家只要在node官方下载node绿色免安装版，然后再配置下环境变量即可使用node和npm了。
将node所在目录配置到电脑的环境变量中就可以使用了，这里偶的目录是D:\Program Files\node-v10.8.0-win-x86，这里大家只要打开电脑-属性-系统设定-进阶-环境变量中奖该路径添加到path中即可， 快捷键“win+r ”打开运行框，输入cmd在弹出的窗口中输入node -v 检查node.js是否安装成功。
这里大家配置淘宝的镜像源，这里设置永久的输入命令：npm config set registry https://registry.npm.taobao.org/
// 临时 npm –registry https://registry.npm.taobao.org install express // 永久 npm config set registry https://registry.npm.taobao.org // 验证是否成功 npm config get registry
现在大家可以开始来搭建vue-cli 3.0环境了，输入命令：npm install -g @vue/cli 安装vue3.0（-g： 指全局安装）,快捷键“win+r ”打开运行框，输入cmd在弹出的窗口中输入vue -V（大写的V哦）来 检查vue是否安装成功。
npm install -g @vue/cli
接下来大家继续创建vue项目 ，vue3.0和2.0有点区别，不用在装webpack了，直接使用命令：vue create project创建项目（project为项目名），进入项目配置，这里选择Manually select features（翻译：手动选择功能）。
进入下一个安装配置选择，这里根据项目情况自行选择配置，按上下键切换目标选项，按空格键勾选和取消，按a全选，按i反选，选好后回车确定（以下是几个选项的相关意义），图中是偶的选择。
Babel：指转译成浏览器可识别的语言，可以让你的项目支持更新的语法，如es6\es7等 TypeScript：新增的选项卡 Progressive Web App (PWA) Support：指模拟原生app Router：路由管理 Vuex：vuex管理模式 CSS Pre-processors：css预处理语言 Linter / Formatter：代码规范 Unit Testing：组件单元测试 E2E Testing：端对端测试，模拟用户真实场景
接下来提示大家选择是否使用历史路由：这种模式充分利用 history.pushState API 来完成 URL 跳转而无须重新加载页面,大家输入Y同意即可，然后就是选择CSS预处理器语言，在弹出的选项中偶选择LESS
选择ESLint的代码规范，此处使用 Standard代码规范，这里偶选择了ESLint + Standard config（正常模式）
ESLint with error prevention only: 只进行报错提醒； ESLint + Airbnb conf: 不严谨模式； ESLint + Standard config: 正常模式； ESLint + Prettier: 严格模式；
接着选择代码检查方式，这里提示大家何时对进行代码检测，偶选择在保存时进行检测，Lint and fix on commit（requires Git）【翻译：整理并固定提交时（需要git）】
接着选择单元测试解决方案，这里选择 偶Jest
接着选择 Babel、PostCSS、ESLint等配置文件存放位置，第一个保存配置文件中，第二个放package.json里，这里偶选择单独保存在各自的配置文件中。
接着提示是否在以后的项目中使用以上配置，这里大家选择no，下次自行配置，你也可以选择yes。
完成以上信息配置之后开始创建项目并开始下载依赖，大家只要耐心等待进度条完成，这样大家就把Vue项目创建好并完成了初始化。