MacOS+Iso苹果手机Iphone使用Wireshark实现网络抓包,不仅限Http/https的抓包,所有网络包都可以抓

手机的连接:

---

 

方法一.连接手机到电脑,用数据线连接.连接好以后,可以从苹果->关于本机->系统报告->硬件->USB中,查看到USB x.0总线的集线器下面有Iphone设备的连接.这里连接上以后,序列号处出来的字符串复制备用.

方法二.我看有其他人推荐使用ITunes获取序列号,ITunes中获取的序列号,不可以复制,而且

方法三.这个uuid这里面默认显示的不是uuid,你需要点几下才能从ECID,型号标识符,序列号,UUID中选到这一项,对于不知道这里可以点的用户,很麻烦所以不推荐.

另外一个说法是 使用xcode,也是不推荐,xcode不是人人都下载,就连ITunes也不是人人下载,所以在不推荐第二种方法的前提下更不推荐第三种.xcode将近5个g的下载包,安装好十几个g,太大太浪费时间.

 

虚拟网卡的搭建:

---

在终端下使用rvictl命令来创建虚拟网卡.

如果你没有安装过xcode,那你一定是不具备这个命令行的.

安装方式二选一:

1 完整安装xcode,但是对于我这种使用10.13.6版本的mac的人来说,现在在appstore下已经不能安装xcode了.因为app store上的软件都是最新的,我的系统老,不支持.不支持的时候,就要去

https://developer.apple.com/download/more/下载老版本的.10.13.6(High Sierra)支持的是9.3

2 安装xcode中的独立包,以支持rvictl.一共需要安装两个包,如果没有的话

创建虚拟网卡的时候, 就会提示rvictl: command not found

为了方便大家我已经提取出来了文件.

https://download.csdn.net/download/Afterwards_/13145346

https://download.csdn.net/download/Afterwards_/13145780

 

安装虚拟网卡:

之前记录下来的设备的uuid还记得吗?

rvictl -s 00xxxxxx-00XXXXXXXXXXXXXE

这条命令是创建虚拟网卡.  00xxxxxx-00XXXXXXXXXXXXXE换成你自己找到的id,注意,你在系统信息中,通过usb的情况看到的序列号,中间不带  -  这个横杠符号.要添加上 不然创建不会成功的.

成功后会提示

Starting device 00xxxxxx-00XXXXXXXXXXXXXE [SUCCEEDED] with interface rvi0

注意SUCCEEDED这个标志.这样网卡搭建完毕.

 

 

软件的下载:

---

这个就不多说了.wireshark for mac 应该很多网站都有下.

看到这个rvi0已经有数据了.这时候只要点开左上角的鲨鱼尾巴就可以开始抓包了.具体的怎么分析和过滤包,大家网上找找吧.内容很多.

比如我只看 10.10.10.10和我手机的通讯内容的话,可以写

ip.addr==10.10.10.10