使用 WireShark 实时监控 android 设备网络通信
来源:互联网 发布:tinyumbrella官网 mac 编辑:程序博客网 时间:2024/06/14 03:46
0x00 使用环境
PC
系统:Ubuntu 16.04
使用软件:WireShark
手机
系统:android 模拟器(android 工程机)
软件:busybox
其他工具: adb,nc 命令
0x01 实现思路
要实现实时监控两种思路:一个是使用代理在代理过程中获取数据内容,一个是用 tcpdump 抓包将数据发往 PC 端。本文介绍的是第二种方式:在手机中使用 tcpdump 命令抓取数据,将数据转发出去,PC 端接收转发到的数据,将数据传给 WireShark。
0x02 实现过程
按照上面的思路分为一下四个过程:
1. 手机端抓包
使用 tcpdump 获取网络包
2. 手机端转发数据
使用 nc 将数据发往指定端口
3. 将 android 中数据发往 PC
使用 adb 命令转发数据
3. PC 接收数据
使用 nc 获取数据
4. PC 分析数据
使用 WireShark 分析数据
手机
# 使用 tcpdump 抓包,并将结果输出到终端,再通过管道和 nc 监听 12345 端口,等待连接tcpdump -n -s 0 -w - | busybox nc -l -p 12345
PC
# 使用 adb 转发 socket 连接adb forward tcp:12345 tcp:12345# nc 连接 PC 12345 端口,通过上面的 adb forward 命令即连接上手机的 12345 端口nc 127.0.0.1 12345 | wireshark -k -S -i -
0 0
- 使用 WireShark 实时监控 android 设备网络通信
- 实时监控Android设备网络封包
- 实时监控Android设备网络封包
- wireshark监控android socket 通信
- Android实时监控网络状态
- Android网络通信实时更新
- Android网络通信实时更新
- wireshark-实时抓取移动设备上的通信包(Wireshark+nc+tcpdump)
- 使用Wireshark实时抓包Android
- Android程序中实时监控网络状态
- Android之实时监控网络状态
- Android开发网络状态实时监控
- 使用shell监控网络实时流量
- RealReachability网络状态实时监控使用
- 设备实时监控
- Android HttpURLConnection 网络通信实时更新
- 实时监控网络状态
- iOS 网络实时监控
- repo init 报错:no matching key exchange method found. Their offer: diffie-hellman-group1-sha1
- 元旦
- RESTful Web Service
- “存储并显示最近在开始菜单中打开的程序”显示为灰色的处理办法
- Java 8新特性——default方法(defender方法)介绍
- 使用 WireShark 实时监控 android 设备网络通信
- LinuxC .1 作业
- mysql获取某个表的所有字段名
- 策略模式
- 史上最全设计模式导学目录(完整版)
- 弹出对话框选择相机或者图库内的图片
- 数据结构_事件复杂度的推导方法_推导O 阶
- Java基础知识之线程
- 暴力推导 Beta 函数与 Gamma 函数关系式