iOS系統網路抓包方法

2022-04-01 15:17:40 字數 2376 閱讀 9080

**:

1.網路共享 +視覺化抓包工具

原理比較簡單,ios裝置通過**方式共享連線mac電腦的無線網絡卡,使用抓包工具抓包,然後進行分析(我們推薦使用wireshark,在mac系統上也可以使用paros工具)。

現在以mac系統下paros工具為例,詳細描述下抓包過程:

1)  首先將mac電腦的乙太網共享給airport,使ios裝置能夠通過wifi連線

開啟系統偏好設定,找到共享,選擇internet共享,在右側「通過以下方式將」選擇乙太網,「連線共享給其他電腦」選擇airport。

在paros的tools-》options中選擇local proxy,在address 中輸入airport的ip位址。輸入埠8080。開啟系統偏好設定,找到網路,選擇左側的airport,可以看到airport的位址為169.254.69.225,將該位址填入到上面提到的address欄中。

3)  使用ios裝置連線mac共享出來的網路:在ios裝置中,選擇設定-》通用-》網路-》wifi,找到共享的網路,加入。然後在該網路的纖細內容中的http**部分,選擇手動,輸入paros中設定的**ip和埠。

4)  下面就可以使用paros來監控ios裝置的網路,我們開啟safiri,在paros中即可察看到網路的所有請求。

2.tcpdump命令 +視覺化抓包工具

tcpdump命令是乙個網路的抓包的命令列,他能指定具體的裝置,也能制定具體的五元組進行捕獲鏈路上的資料報。它可以再終端上列印出來也可以將捕獲到得資料寫入到乙個檔案,檔案的格式是二進位制形式,所以,我在開啟該檔案的時候才用的工具是ultraedit。

當然也可以儲存成wireshark能夠識別的pcap格式,然後使用wireshark進行檢視。

1)  採用ssh登陸iphone手機,使用top命令獲取:

具體步驟如下:

輸入密碼:alpine (root使用者的預設密碼)

2)  通過「tcpdump -x -s0  -w /data.pcap」命令將tcp資料報儲存到ios裝置的根目錄下。

3)  通過91助手等工具取出pcap檔案,在windows下使用雙擊使用wireshark開啟檢視。

當然也可以不輸出到檔案,tcpdump的命令格式和引數說明:

tcpdump [ -adeflnnopqstvx ] [ -c 數量 ] [ -f 檔名 ]

[ -i 網路介面 ] [ -r 檔名] [ -s snaplen ]

[ -t 型別 ] [ -w 檔名 ] [表示式 ]

選型介紹:

-a     將網路位址和廣播位址轉變成名字;

-d     將匹配資訊包的**以人們能夠理解的彙編格式給出;

-dd   將匹配資訊包的**以c語言程式段的格式給出;

-ddd   將匹配資訊包的**以十進位制的形式給出;

-e     將捕獲的包數顯示出來

-f    將外部的internet位址以數字的形式列印出來;

-l    使標準輸出變為緩衝行形式;

-n    不把網路位址轉換成名字;

-t     在輸出的每一行不列印時間戳;

-v    輸出乙個稍微詳細的資訊,例如在ip包中可以包括ttl和服務型別的資訊;

-vv     輸出詳細的報文資訊;

-c    在收到指定的包的數目後,tcpdump就會停止;

-f    從指定的檔案中讀取表示式,忽略其它的表示式;

-i     指定監聽的網路介面;

-r    從指定的檔案中讀取包(這些包一般通過-w選項產生);

-w   直接將包寫入檔案中,並不分析和列印出來;

-t    將監聽到的包直接解釋為指定的型別的報文,常見的型別有rpc (遠端過程呼叫)和snmp(簡單網路管理協議;)

在使用該命令的時候,我主要使用的主要選項是:  -i [介面名]  -w [檔名]  -v -vv  -c -x -e

例如:我在從eth0捕獲100個資料報的時候,並將資料寫入到capture.cap檔案中,命令格式為:

tcpdump -i eth0 -w capture.cap -v -vv -c 100 -x -e

抓取乙個乙個ip段之間的資料報:

tcpdump –s 0 –w socket host 10.1.3.9 and host 10.1.3.84

如果從eth0且通訊協議埠為22,目標ip為192.168.1.100獲取資料:

tcpdump -i eth0 port 22 and src host 192.168.1.100

iOS系統網路抓包方法

在進行ios開發過程中,經常會遇到各種各樣的網路訪問問題,以前苦於沒有抓包工具,很多網路問題解決起來很痛苦。現在終於好了,本文提供兩種方式進行網路抓包 1.網路共享 視覺化抓包工具 原理比較簡單,ios裝置通過 方式共享連線mac電腦的無線網絡卡,使用抓包工具抓包,然後進行分析 我們推薦使用wire...

iOS系統網路抓包方法

在進行ios開發過程中,經常會遇到各種各樣的網路訪問問題,以前苦於沒有抓包工具,很多網路問題解決起來很痛苦。現在終於好了,本文提供兩種方式進行網路抓包 1.網路共享 視覺化抓包工具 原理比較簡單,ios裝置通過 方式共享連線mac電腦的無線網絡卡,使用抓包工具抓包,然後進行分析 我們推薦使用wire...

iOS系統網路抓包方法

1.網路共享 視覺化抓包工具 原理比較簡單,ios裝置通過 方式共享連線mac電腦的無線網絡卡,使用抓包工具抓包,然後進行分析 我們推薦使用wireshark,在mac系統上也可以使用paros工具 現在以mac系統下paros工具為例,詳細描述下抓包過程 1 首先將mac電腦的乙太網共享給airp...