在Wireshark上捕获手机流量

小开

最佳答案

以下是一些建议:

对于安卓手机，任何网络:根你的手机，然后安装tcpdump。这个程序是一个tcpdump包装器，它将安装tcpdump，并允许您使用GUI启动捕获。提示:您需要确保为捕获提供正确的接口名称，这因设备而不同，例如-i eth0或-i tiwlan0 -或使用我任何记录所有接口
适用于Android 4.0+手机: Kismet的Android PCAP使用USB OTG接口，支持抓包，不需要root。我还没有试用过这个应用程序，支持的设备类型也有一些限制(见他们的页面)。
Android手机: tPacketCapture使用Android VPN服务拦截并捕获数据包。我已经成功地使用了这个应用程序，但它似乎也会影响大流量的性能(例如视频流)
对于IOS 5+设备，任何网络: iOS 5增加了一个远程虚拟接口(RVI)功能，允许你使用Mac OS X包跟踪程序从iOS设备捕获跟踪。更多细节见在这里
将您的Mac或个人电脑设置为无线接入点，然后在计算机上运行wireshark。
所有手机只支持wi-fi:获取可以嗅探wi-fi的一种捕获装置制造技术。这样做的好处是可以为您提供802.11x报头，但您可能会错过一些数据包
使用VPN服务器进行捕获:使用OpenVPN很容易设置自己的VPN服务器。然后，通过将移动设备设置为VPN客户端，并在服务器端捕获流量，可以将流量路由到服务器。

小开

除了鲁佩罗精彩的回答之外，还有一个“肮脏”但非常有效的技巧:

所有电话，任何(本地)网络:设置你的PC到中间人你的移动设备。

使用Ettercap在你的移动设备和路由器之间做ARP欺骗，你所有的移动通信都将出现在Wireshark中。有关设置细节，请参见本教程

小开

让你的笔记本电脑成为手机(任何手机)的wifi热点，并将其连接到互联网。使用wireshark在wifi接口上嗅探流量。

你会知道很多反隐私的东西!

小开

对于Android手机，我使用tPacketCapture: https://play.google.com/store/apps/details?id=jp.co.taosoftware.android.packetcapture&hl=en < / p >

这个应用程序是一个救生员，我正在调试我的Android应用程序上SSL/TLS握手失败的问题。试图设置自组网，这样我就可以在我的笔记本电脑上使用wireshark。这对我没用。这个应用程序很快让我捕捉网络流量，分享到我的谷歌驱动器上，这样我就可以下载到我的笔记本电脑上，在那里我可以用Wireshark检查它!太棒了，不需要根!

小开

这里没有建议的另一个选项是在Android模拟器中从Android SDK运行你想监控的应用程序。然后，您可以在同一台机器上使用wireshark轻松捕获流量。

这对我来说是最简单的选择。

小开

在你的电脑上安装Fiddler，并在你的Android设备上使用它作为代理。

来源:http://www.cantoni.org/2013/11/06/capture-android-web-traffic-fiddler

小开

与让你的PC成为无线接入点类似，但更简单的方法是使用反向系带。如果你刚好有一部HTC手机，在网络/移动网络共享设置下，他们有一个很好的反向绑定选项，叫做“互联网传输”。它通过你的PC路由你所有的流量，你可以在那里运行Wireshark。

小开

Wireshark + OSX + iOS:

到目前为止，很好的概述，但如果你想要Wireshark + OSX + iOS的细节:

在你的电脑上安装Wireshark
通过USB线连接iOS设备到计算机
将iOS设备和电脑连接到同一个WiFi网络
在OSX终端窗口运行这个命令:rvictl -s x，其中x是你的iOS设备的UDID。你可以通过iTunes找到iOS设备的UDID(确保你使用的是UDID而不是序列号)。
到Wireshark Capture->Options，出现一个对话框，单击行rvi0，然后按Start按钮。

.