iOS设备的流量分析：Remote Virtual Interface

在最近开发的过程中，想测试一下应用在网络传输层面的安全性。最直观的就是直接抓设备上的网络包了，查了一些方案，要么需要设备越狱，要么要装一堆东西，很麻烦。后来发现苹果官方已经提供了相应的方法，叫做“Remote Virtual Interface"，可以直接将iOS设备映射成为Mac上的一块网卡。在Mac上，便可以使用常用的流量监控工具对这块虚拟网卡的流量进行监控。

 

配置的过程其实也比较简单

1：将iOS设备连接到Mac上，并获取UDID（Xcode ->Orgnizer -> Devices - > Identifier）

 

2：打开命令行，输入命令，及你的设备的UDID

 

$ rvictl -s UDID

 

 

如果成功，可以得到如下提示

 

   Starting deviceUDID [SUCCEEDED]

 

 

通过RemoteVirtual Interface映射的设备命名是rvi开斗的，从0开始递增，如rvi0、rvi1等。

 

验证一下：

 

$ ifconfig rvi0

 

 

会有如下提示：

 

   rvi0: flags=3005<UP,DEBUG,LINK0,LINK1>mtu 0

 

 

3：如果要停止监控，只要输入下面命令便可

 

$ rvictl -x UDID

 

 

既然已经获取iOS设备上的全部流量，下面就该流量分析工具登场了，以WireShark为例，在网卡列表中选择

我们刚刚映射的iOS设备rvi0，点击“开始”进行监控

 

 

默认状态下,WireShark对所有的协议都进行了监控，界面上会很乱

 

我们只想监控自己感兴趣的，那过滤一下，Analyze -> Display Filters选择自己想监控的协议流量，这里选择TCP only，Filterstring选http

 

打开一个应用，以《网易新闻》为例，通过流量分析基本能得到到所有传输的文本与链接

 

 

 

再想分析什么东东，看大家喜好喽

 

Have Fun!

 

参考：Getting a Packet Trace