抓包分析初步.pptVIP

何为网络包 为何抓包 如何抓包 接口数据构成 网络数据是由数据包构成的 众多的数据包构成完整的数据信息 每个数据包的格式各不相同 程序员： 分析网络数据，理解程序 定位程序错误 作为接口错误的证据 黑客： 监听数据，方便破解程序 嗅探用户敏感信息 测试： 程序员+黑客 Sniffer Pro Wireshark WinNetCap WinSock Expert TCPDUMP 网络封包分析软件的功能可想像成 电工技师使用电表来量测电流、电压、电阻 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。 Linux/Unix下的命令 抓取分析网络包的必备经典 众多的命令参数 哪里可以用 Mac系列电脑自带 Root后的Android手机 破解后的IPhone Linux/Unix服务器 命令参数 -i: 指定网卡; -n:以数值方式显示网络地址及端口号; -s:snapshot长度，通常指定为0，即不做限制; -X:以16进制方式显示网络包的内容; -w:输出到文件 port n:指定监听的端口号n，如果不指定则监听所有端口; dst [host]:指定发送包的目的主机; src [host]:指定发送包的源主机; tcpdump?-ni eth0 -s 0 -X port 8080 and dst tcpdump -n -s 0 -w /sdcard/dopool.pcap Android下的操作步骤 root手机 下载tcpdump执行文件 adb remount adb push D:\tcpdump /system/xbin/tcpdump adb shell chmod 777 /system/xbin/tcpdump adb shell tcpdump -n -s 0 -w /sdcard/dopool.pcap adb pull /sdcard/dopool.pcap D:\1.pcap GUI界面 自动抓包 分析TCPDUMP文件 支持各种协议 开源支持 检测新版本： /interface/f/ttt/v3/getlatestversion.php?ua=HTC-HTC+S715e__weibo__2.5.2__androidc=me511wm=9005_0001from=5010lang=1 什么是HOSTS 本地ip域名配置关系表 为什么要改 方便切换测试环境 减少单独打包引入的混乱 如何修改 使用Notepad++等二进制文本编辑器 编写Hosts规则 执行命令： adb remount adb push D:\hosts /system/etc/hosts adb shell cat /system/etc/hosts adb reboot * /cn/wireshark_filters.php * /cn/wireshark_filters.php