【工作小结】手机WIFI网络抓包的几种方法

一、使用笔记本电脑WIFI热点和抓包软件

1、 拿一台WIN7笔记本电脑,用网线连接上网

2、 把笔记本电脑设置成WIFI热点

3、 笔记本电脑安装抓包软件wireshark,就可以对连上WIFI热点的手机进行抓包

只要有WIFI功能的手机都可以使用这种方法,手机不用root,所有协议包也都可以抓得到。使用台式机加上有热点功能的无线WIFI网卡,也可以达到相同效果。

二、在手机WIFI连接上设置代理,在电脑上安装代理服务器fiddler抓包

用这种方法,手机也不用ROOT。Android和ios都可以用。

三、使用手机抓包软件,如tcpdump、pixie等

这种方法手机需要root,交互性也不够好。

下面这几种方法其实都是局域网抓包的方法。由于手机是通过无线路由器上网的,如果我们对无线路由器所在的局域网进行抓包,自然也可以抓到手机的网络包。这类方法和上面所说的第一种方法类似,只要有WIFI功能的手机都可以使用这类方法,手机不用root,所有协议包也都可以抓得到。

四、利用HUB抓包

HUB是总线式的。网络包进入HUB后都是广播的。只要把要抓包的设备都接到HUB上。然后在任意一个口抓包就行。用于手机抓包时,把一台无线路由器和一台电脑一起连到HUB上,手机连上无线路由器,在电脑上安装抓包软件就可以抓手机发出的网络包了。

五、利用交换机或路由器的镜像端口来抓包

镜像端口就是把一个或多个端口(VLAN)接收或发送的数据帧完全相同地复制给另一个端口,用来实现对网络的监听。其中被复制的端口称为镜像源端口,复制的端口称为镜像目的端口。用于手机抓包时,无线路由器连接镜像源端口,手机连上无线路由器。抓包电脑连接镜像目的端口,在抓包电脑上安装监控软件(比如Sniffer),就可以抓包了。

六、利用ARP欺骗技术

在监控电脑上安装ARP欺骗工具,欺骗无线路由器,让无线路由器把所有网络包都发给监控电脑,再由监控电脑转发出去。这样手机连上无线路由器时,监控电脑上就可以看到手机发出的网络包了。这种方法会被安全软件认为是病毒。

七、用一台电脑当网关

在电脑上安装WinGate这类网关和抓包软件,无线路由器通过这个网关来上网。

也可以使用WINDOWS系统的Internet连接共享功能,或者“路由和远程访问”功能。

猜你喜欢

转载自blog.csdn.net/dengxiaodai/article/details/24551679
今日推荐