wireshark抓取手机app包

wireshark抓取手机app数据包
1，点击笔记本无线网，右键下方移动热点转到设置，开启笔记本热点，然后设置名称和密码
2.手机连接笔记本开的热点，然后笔记本查看连接热点的设备网段（对于不会找热点接口的人可以通过这个查找）这儿可以看到是192.168.137网段。
3.Windows+R弹出运行命令框，输入cmd，然后输入命令ipconfig查看接口（这儿可以看到我们的网段接口是本地连接1）
4，打开wireshark，点击捕获->选项，然后找到我们要的本地连接1，点击开始
5.wireshark会捕获这个接口上的所有数据，也就是来自手机上的所有数据，此时可以根据你所使用app的主机地址或者是IP地址来过滤一下你捕获的数据包。比如这儿我通过源IP为手机IP地址来过滤。得到的数据包如下。
6.如果觉得数包还是太多的话，还可以通过字段查找数据包比如我刚刚用手机访问的是知乎app，此时我们在查找分组那输入zhihu,便会出现关于有zhihu字段的数据包，然后我们开始分析