wireshark手机抓包分析（一）

linux、window、手机端抓包工具汇总，设置tcpdump命令、wireshark工具、手机端stream工具，和其它工具fiddler、Charles，并进行优缺点比对

咱们平时在开发对接的时候，前端和后端都习惯使用浏览器F12大法，通过network一栏查看接口通信情况，到底是谁的锅立马就能弄清楚。浏览器与后端服务通信的一切都能在这个窗口看的一清二楚，不管是网络连接失败，还是后端报错，抑或是跨域问题，乃至数据格式不对，通过这里，都能找到答案。可如果我们要分析的程序不在浏览器里面，又如何能看到他们的网络通信呢？这个时候就需要抓包了。抓包是咱们程序员必备的基础技能，通过捕获计算机网卡的数据，来系统而全面的分析流经网卡的通信流量。

2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。观察上述获取的数据包列表，含有大量的无效数据。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤，获取结果如下。3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己需要抓取的数据包部分。2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。=(不等于)、>(大于)、=(大于等于)、

一个Hook抓包脚本，主要原理就是Hook了一些SSL相关的系统函数 GitHub地址9.1 r0capture的使用方式 先安装依赖 pip install hexdump pip install frida pip install frida-tools启动fridaattach模式，抓包内容可以保存成pcap文件供后续分析spawn模式。

使用wireshark来抓手机上的网络包，这里先讲一种简单的手机连接电脑的方式。打开笔记本的热点，让手机连接上电脑的热点，这样就可以在电脑上抓到手机端的网络数据了。下面我们看一下最简单的操作流程。 - 第一步 我们需要先选择抓取某一块网卡的网络包，点击上方捕获，然后点击选项，进入选择网卡的界面选择正确的网卡。 选择WLAN，然后点击下方开始，我们就可以开始抓取手机的数据包了。这时我们

选择Windows Instarller(64-bit)，最好不要选择PortableApps版，因为后面需要通过btvs.exe来启动Wireshark，如果是绿色可移植版，会启动失败。在安装完以后，找到btvs.exe文件，位于路径：C:\BTP\v1.14.0\x86下，这个视安装版本不同路径名不同。在第一台机器上启动btvs.exe，第二台机器上手动启动wireshark，并将第一台机器的IP地址作为参数。1，同一机器上，Wireshark安装后，会自动直接启动，如上面使用方式一样。

显示该数据包的具体数据内容，最左侧的“0000、0010…"为该行数据在整个数据包中的整体偏移量，所有数据以 16 进制显示。数据包概要信息窗口：描述每个数据包的基本信息。如图，点击某行数据，即可在下方显示该数据包的信息。的信息，可以点击每层信息的左侧的三角形的下拉选项，打开每层信息的详细解析。"为该行数据在整个数据包中的整体偏移量，每层信息的左侧的三角形的下拉选项，打开每层信息的详细解析。原地址（请求本机ip） 和目标地址（响应主机ip）查询。：显示被选中的数据包的解析信息，包含每个数据包的。

打开电脑热点 手机连接热点 打开网络共享和中心查看手机连接对应的网卡 打开WireShark监听对应网卡，根据需要查询的报文过滤，可以右键打开追踪流查看报文信息