网络抓包与分析方法
1、hub+wireshark
使用hub+wireshark抓包保存为文件,然后再使用wireshark来分析。
该方法适用大多数情况。
2、tcpdump+wireshark
在linux下使用tcpdump来抓包非常方便,而且tcpdump也能简单分析。但是最方便还是用wirewhark来分析
抓包命令:
tcpdump -i wlan0 -s 0 -w /sdcard/capture.pkt
2.1 tcpdump使用详解
tcpdump采用命令行方式,它的命令格式为:
Usage: tcpdump [-aAdDeflLnNOpqRStuUvxX] [-c count] [ -C file_size ]
[ -E algo:secret ] [ -F file ] [ -i interface ] [ -M secret ]
[ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]
[ -W filecount ] [ -y datalinktype ] [ -Z user ]
[ expression ]
2.1.1 tcpdump的选项介绍
-a 将网络地址和广播地址转变成名字;-d 将匹配信息包的代码以人们能够理解的汇编格式给出;
-dd 将匹配信息包的代码以c语言程序段的格式给出;
-ddd 将匹配信息包的代码以十进制的形式给出;
-e 在输出行打印出数据链路层的头部信