-
讓品牌有溫度、有情感
專注品牌策劃15年
-
當前位置：首頁 > 創(chuàng)意學院 > 技術 > 專題列表 > 正文
1、TCP抓包分析
安卓tcp協(xié)議抓包分析教程（安卓tcpdump抓包）
發(fā)布時間：2023-03-12 06:01:13
稿源：
創(chuàng)意嶺 閱讀：
60
問大家
大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關于安卓tcp協(xié)議抓包分析教程的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。
ChatGPT國內(nèi)免費在線使用，能給你生成想要的原創(chuàng)文章、方案、文案、工作計劃、工作報告、論文、代碼、作文、做題和對話答疑等等
你只需要給出你的關鍵詞，它就能返回你想要的內(nèi)容，越精準，寫出的就越詳細，有微信小程序端、在線網(wǎng)頁版、PC客戶端，官網(wǎng)：https://ai.de1919.com
本文目錄:
一、TCP抓包分析
TCP報文分析
TCP報文段由首部和數(shù)據(jù)兩部分組成，首部前20個字節(jié)是確定的，后40個字節(jié)是根據(jù)需要而增加的選項。
由以下抓包結(jié)果可得：Source Port為50268，Destination Port為443，序號為1，確認號為1，HLEN=20，只有ACK設為1用來指示確認號有效，其他為0，窗口大小516，校驗和0x5e73。
二、【性能】怎么使用 tcpdump 抓包分析
tcpdump是一個用于截取網(wǎng)絡分組，并輸出分組內(nèi)容的工具。
憑借強大的功能和靈活的截取策略，使其成為類UNIX系統(tǒng)下用于網(wǎng)絡分析和問題排查的首選工具。
tcpdump 支持針對網(wǎng)絡層、協(xié)議、主機、網(wǎng)絡或端口的過濾，并提供and、or、not等邏輯語句來幫助你去掉無用的信息。
時間戳 協(xié)議 源地址. 源端口 > 目的地址. 目的端口 網(wǎng)絡包詳細信息
為了幫你更快上手 tcpdump 的使用，我在這里也幫你整理了一些最常見的用法，并且繪制成了表格，你可以參考使用。
首先，來看一下常用的幾個選項。在上面的 ping 案例中，我們用過 -nn 選項，表示不用對 IP 地址和端口號進行名稱解析。
我們再來看常用的過濾表達式。剛剛用過的是 udp port 53 or host 35.190.27.188 ，表示抓取 DNS 協(xié)議的請求和響應包，以及源地址或目的地址為 35.190.27.188 的包。
什么是 PCAP 文件擴展名？
https://www.filedesc.com/zh/file/pcap
https://www.solvusoft.com/zh-cn/file-extensions/file-extension-pcap
tcpdump(8) - Linux man page
https://linux.die.net/man/8/tcpdump
A tcpdump Tutorial with Examples — 50 Ways to Isolate Traffic
https://danielmiessler.com/study/tcpdump
三、如何通過使用fiddler對Android系統(tǒng)設備抓包總結(jié)
1. 通過fiddler抓包真機
好處是安卓手機不用root，簡單設置代理，并可以在電腦端檢測抓包數(shù)據(jù)。只能抓獲wifi，不同抓包3g/2g運營商的數(shù)據(jù)
2. 通過tcpudmp工具抓包
可以檢測真機，也可以模擬器?？梢詗ifi，也可以3g/2g
必須root，可以安裝在手機內(nèi)，然后電腦端開啟檢測或者停止檢測，抓到的數(shù)據(jù)包*.cab再拷貝到電腦，通過用Wireshark分析數(shù)據(jù)包。
四、wireshark怎么抓包分析tcp協(xié)議的四次揮手
啟動wireshark后，選擇工具欄中的快捷鍵（紅色標記的按鈕）即可Start a new live capture。 主界面上也有一個interface list（如下圖紅色標記1），列出了系統(tǒng)中安裝的網(wǎng)卡，選擇其中一個可以接收數(shù)據(jù)的的網(wǎng)卡也可以開始抓包。
以上就是關于安卓tcp協(xié)議抓包分析教程相關問題的回答。希望能幫到你，如有更多相關問題，您也可以聯(lián)系我們的客服進行咨詢，客服也會為您講解更多精彩的知識和內(nèi)容。
推薦閱讀：
贛公網(wǎng)安備 50019002502384號
