一:TCPDump介绍
TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具,尤其其提供了源代码,公开了接口,因此具备很强的可扩展性,对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中,由于它需要将网络界面设置为混杂模式,普通用户不能正常执行,但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁,而是对网络上的其他计算机的安全存在威胁。
二、android下使用tcpdump抓包
tcpdump是linux下的抓包工具,在android中没有,需要下载对应的工具。
下载地址:https://www.androidtcpdump.com/android-tcpdump/downloads
三、步骤如下:
(1)、在网上下载tcpdump工具,放到 data/tcpdump目录下(最好是放在我们自己的服务器下面,比如:
最好是把它放在你要抓去问题的平台上
root@daewoo_8g:/data # mkdir tcpdump
Busybox cp /mnt/usb/E01F-CCD1/tcpdump/tcpdump ./tcpdump/
(2)、修改data目录和这几个文件权限为777