mac工具--通过 arp 欺骗抓取局域网内设备数据包

使用 Debookee 抓取同局域网内设备数据包，太神奇了。

因为有个需求，就是想看某手机app内部网络部分是如何实现的，所以要抓取其数据包（主要是 Http 协议部分），Windows 下可以用 Fidder 为手机设置代理实现，Mac 下有一款 Debookee 的软件可以实现同样的功能，但是原理不同 Fidder 设置代理。首先先看截图：

这是扫出来的局域网内所有主机情况：

将目标主机设置为 target，此处是我的手机，然后再点击左上角的 Start Dbk，就会抓取到手机上的数据包，如图：

很神奇，什么都不用设置，只要在 Debookee 上点几下，同个局域网中所有设备数据包我都能监控到了。基于什么原理呢？

我的另一台 Samsung 电脑打开了 Wireshark 抓取数据包，发现 Debookee 只要一扫描或者对其抓包，就会有满屏幕的 ARP 欺骗–所以原理也就清楚了，是基于 ARP 欺骗的（感谢大哥教导），如图：

其实很简单，最后，视频演示下吧：
http://7xivx9.com1.z0.glb.clouddn.com/debookeeDebookee.mp4

总的来说，这款工具非常好用！—— Debookee

另外，还有另一种方式，即通过设置中间代理的方式来抓包，在我的这篇文章中有讲解 Charles 的安装破解与使用

个人GitHub: http://github.com/icodeu

CSDN博客：http://icodeyou.com

个人微信号：qqwanghuan 技术交流