打开Chrome，扒网按F12，站代你就能看到任何一个网页的工具骨架。这可能是扒网最直接的“扒代码”方式，但大多数人只盯着Elements面板里那些花花绿绿的站代标签发呆，不知道真正有用的工具东西藏在哪。

我最早接触扒网站代码，扒网是站代因为想下载一个在线画廊的图片。右键被禁用了，工具Ctrl+S保存下来一堆乱码。扒网后来有人告诉我，站代去Network面板看看。工具刷新页面，扒网图片请求一条条列出来，站代右键复制链接，工具搞定。那时候我才意识到，浏览器开发者工具本身就是最顺手的扒站工具，根本不需要什么第三方软件。

Network面板才是金矿

Elements面板看到的是渲染后的DOM，很多内容由JavaScript动态生成，直接复制粘贴经常缺斤少两。Network面板记录的是原始请求和响应，数据从服务器出来是什么样，那里就是什么样。

具体怎么用？打开Network，勾选XHR或Fetch，刷新页面。那些返回JSON的接口就是你要找的。点开Response，数据结构一目了然。想批量抓取？复制请求的cURL，丢进Postman或者Python脚本里，改改参数就能循环跑。这比用Selenium模拟点击高效得多，也稳定得多。

有个做电商比价的朋友，他扒竞品价格的方式就是盯着Network里的API。对方前端怎么加密参数他不管，直接拿接口返回的JSON，字段名都没改过。听起来粗暴，但确实管用。

Sources面板里的源码不一定完整

Sources面板能看到JS文件，但很多网站做了混淆或压缩。变量名变成a、b、c，逻辑绕来绕去。想扒明白，得配合格式化工具，Chrome自带的Pretty Print就够用。不过说实话，除非你要逆向核心算法，否则没必要死磕源码。大部分数据都在接口里，直接拿接口数据省事得多。

我见过有人花三天时间反混淆一段加密函数，最后发现那个函数只是用来生成一个时间戳。绕远路了。

第三方工具各有各的脾气

八爪鱼、后羿采集器这类可视化工具，适合不想写代码的人。拖拽配置，点几下就能导出Excel。但遇到登录态、验证码、动态Token，它们就抓瞎了。这时候还是得回到代码层面，用requests加session维持会话，或者上Playwright、Puppeteer这类无头浏览器。

Python的BeautifulSoup和lxml是解析HTML的老牌组合，速度快，语法简单。但网站改版频繁的话，选择器写死就容易崩。我的习惯是尽量找带id的稳定元素，或者直接用接口返回的JSON，绕开HTML解析这个环节。

有些东西扒不到，也别硬扒

Canvas渲染的内容、WebAssembly编译的模块、服务端图片拼接，这些扒起来成本极高。还有法律风险。robots.txt写了Disallow的路径，你非要用脚本硬闯，封IP是轻的。之前有家公司爬竞品用户评论被起诉，赔了不少钱。

我的原则是：公开接口随便调，加密参数不硬破，频率控制好，别给人服务器添堵。扒代码是为了提高效率，不是为了给自己找麻烦。

工具本身没有好坏，F12就在那里，用不用、怎么用，看你自己。