安卓tcpdump抓包使用教程

安卓后院（www.top139.com）编辑：admin 时间：2016-08-12 15:25

tcpdump是Linux上常用的数据包抓包工具。现在安卓上也有其移植版，点击下载

下面安卓后院(www.top139.com)为大家介绍一下tcpdump的详细抓包使用方法。

1.已经root安卓手机一部。
2.下载tcpdump工具的二进制可执行文件。点击下载
3.下载安装终端模拟器(本站的安卓工具箱中有提供下载地址)

1.将下载好的tcpdump文件通过文件浏览器(如:rootexplorer)复制到手机的/system/bin目录下。

2.打开安卓终端模拟器，输入命令su，会出现授权界面，点击允许使用root权限。运行tcpdump，输入以下命令启动抓包。
>tcpdump -p -vv -s 0 -w /sdcard/capture.pcap

3.不要退出终端模拟器，按home键返回手机主界面。在手机端执行相应需要进行抓包分析的操作(如打开网页浏览一些页面，手机qq找人聊几句)，执行完成后在回到终端模拟器界面执行Ctrl+C(下音量键+键盘上的c)中断抓包进程。

4.完成以上步骤后我们就得到了抓取到的数据包了，数据包文件保存在/sdcard/capture.pcap，那么如何查看和分析数据包呢。

5.我们可以在电脑上使用Wireshark等工具查看抓包文件capture.pcap。

tcpdump tcp -i eth1 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./target.cap

(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型

(2)-i eth1 : 只抓经过接口eth1的包

(3)-t : 不显示时间戳

(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包

(5)-c 100 : 只抓取100个数据包

(6)dst port ! 22 : 不抓取目标端口是22的数据包

(7)src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.0/24

(8)-w ./target.cap : 保存成cap文件，方便用ethereal(即wireshark)分析

标签