文章预览
👇👇 关注后回复 “进群” ,拉你进程序员交流群 👇👇 0x00 摘要 在逆向分析以及移动端开发的时候,总会需要对APP的网络行为进行监控测试,本文总结一些抓包思路,并对其使用方法进行实践 在抓包界,Wireshark 应该算是综合排名第一的工具(其实 Wireshark 自带的命令行工具 tshark 更牛逼) 本文总结记录了 5 种抓包方式,掌握其一即可进行实践,欢迎大家一起交流分享 0x01 基于 Wireshark 实验步骤: 1.1 在电脑主机上使用猎豹 Wifi之类的工具,开启热点,将所要测试的手机连接该热点,记录其IP地址 1.2 使用 Wireshark 对以上 IP 地址进行捕获 Capture——Options 1.3 总结 该方法简单粗暴高效,可以将捕获的数据包随时保存下来,便于后续分析或者进行 PCAP 可视化分析。 关于命令行工具 tshark 在此不做赘述,感兴趣的读者自行研究。 0x02 基于 tcpdump 实验环境
………………………………