android - 在 Wireshark 上捕获手机流量

Question

如何在 Wireshark 上捕获手机流量？

Answer 1

以下是一些建议:

1. 对于 Android 手机，任何网络:将您的手机 Root，然后在其上安装 tcpdump。 This app是一个 tcpdump 包装器，它将安装 tcpdump 并使您能够使用 GUI 开始捕获。 提示:您需要确保为捕获提供正确的接口(interface)名称，这因设备而异，例如 -i eth0 或 -i tiwlan0 - 或使用 -i any 记录所有接口(interface)

2. 适用于 Android 4.0+ 手机:Android PCAP from Kismet使用USB OTG接口(interface)支持抓包，无需root。我还没有尝试过这个应用程序，并且对支持的设备类型有一些限制(参见他们的页面)

3. 适用于 Android 手机:tPacketCapture使用 Android VPN 服务拦截数据包并捕获它们。我已经成功使用了这个应用程序，但它似乎也影响了大流量(例如视频流)的性能

4. 对于 IOS 5+ 设备，任何网络:iOS 5 添加了一个远程虚拟接口(interface) (RVI) 工具，可让您使用 Mac OS X 数据包跟踪程序从 iOS 设备捕获跟踪。见 here了解更多

5. 适用于所有手机，仅限 Wi-Fi: 设置您的 Mac或 PC作为无线接入点，然后在电脑上运行wireshark。

6. 适用于所有手机，仅限 Wi-Fi: 获取 a capture device可以嗅探无线网络。这也有为您提供 802.11x header 的优势，但您可能会错过一些数据包

7. 使用 VPN 服务器捕获:set-up your own VPN server 相当容易使用 OpenVPN。然后，您可以通过将移动设备设置为 a VPN client 来通过服务器路由流量。并在服务器端捕获流量。