Android利用tcpdump抓包

wuqiong 2011-08-19

Instructions

http://source.android.com/porting/tcpdump.html

SourceCodeandDocuments

http://www.tcpdump.org/

CompiledBinaryDownload

http://www.strazzere.com/android/tcpdump

数据包分析工具Wireshark

http://www.wireshark.org/download.html

Installingtcpdump

Pushingthebinarytoanexistingdevice

Downloadtcpdumpfromhttp://www.tcpdump.org/,thenexecute:

Cmd代码

adbroot

adbremount

adbpush/wherever/you/put/tcpdump/system/xbin/tcpdump

adbshellchmod6755/data/local/tmp/tcpdump

adbroot

adbremount

adbpush/wherever/you/put/tcpdump/system/xbin/tcpdump

adbshellchmod6755/data/local/tmp/tcpdump

Runningtcpdump

Youneedtohaverootaccessonyourdevice.

Batchmodecapture

Thetypicalprocedureistocapturepacketstoafileandthenexaminethefileonthedesktop,asillustratedbelow:

Cmd代码

adbshelltcpdump-iany-p-s0-w/sdcard/capture.pcap

#"-iany":listenonanynetworkinterface

#"-p":disablepromiscuousmode(doesn'tworkanyway)

#"-s0":capturetheentirepacket

#"-w":writepacketstoafile(ratherthanprintingtostdout)

...dowhateveryouwanttocapture,then^Ctostopit...

adbpull/sdcard/capture.pcap.

sudoapt-getinstallwireshark#orethereal,ifyou'restillondapper

wiresharkcapture.pcap#orethereal

...lookatyourpacketsandbewise...

adbshelltcpdump-iany-p-s0-w/sdcard/capture.pcap

#"-iany":listenonanynetworkinterface

#"-p":disablepromiscuousmode(doesn'tworkanyway)

#"-s0":capturetheentirepacket

#"-w":writepacketstoafile(ratherthanprintingtostdout)

...dowhateveryouwanttocapture,then^Ctostopit...

adbpull/sdcard/capture.pcap.

sudoapt-getinstallwireshark#orethereal,ifyou'restillondapper

wiresharkcapture.pcap#orethereal

...lookatyourpacketsandbewise...

YoucanruntcpdumpinthebackgroundfromaninteractiveshellorfromTerminal.Bydefault,tcpdumpcapturesalltrafficwithoutfiltering.Ifyouprefer,addanexpressionlikeport80tothetcpdumpcommandline.

Realtimepacketmonitoring

Executethefollowingifyouwouldliketowatchpacketsgobyratherthancapturingthemtoafile(-nskipsDNSlookups.-s0capturestheentirepacketratherthanjusttheheader):

Cmd代码

adbshelltcpdump-n-s0

adbshelltcpdump-n-s0

Typicaltcpdumpoptionsapply.Forexample,ifyouwanttoseeHTTPtraffic:

Cmd代码

adbshelltcpdump-X-n-s0port80

wuqiong

wuqiong

相关推荐

[Linux] tcpdump 过滤传递给指定端口的数据

tcpdump想要捕获发送给imap服务器的数据 , 可以使用下面的参数 , 默认端口是143. dst port 是目标端口 , 只获取发送的数据 , 不获取返回的数据。-|strings 传递给strings命令打印可以打印的字符

sapliang / 0评论 2020-04-14

【讲清楚，说明白！】tcpdump命令行网络抓包工具

（一）tcpdump命令(1.1)tcpdump是一个用于截取网络分组，并输出分组内容的工具。凭借强大的功能和灵活的截取策略，使其成为类Unix系统下用于网络分析和问题排查的首选工具。tcpdump支持针对网络层、协议、主机、网络或端口的过滤，并提供and

84251449 / 0评论 2019-12-26

如何对远程主机捕包并在本地wireshark显示？

sshpass -e ssh "${TARGET}" "${REMOTE_TCPDUMP}" -i "${IFACE}" -s 0 -U -w - | /bin/sh -c "sudo

gaogaorimu / 0评论 2019-12-06

使用wireshark分析tcpdump出来的pcap文件

1，-i 指定网口 -vnn 常用选项，显示详细信息并且不解析IP，端口 ；抓取某个网口上发往或来自某个IP的报文tcpdump -i ethX host 192.168.1.100 -vnn. 2，可以用or 或者and 连接多个过滤条件，port前的t

dreamnow0 / 0评论 2019-08-03

linux抓包工具tcpdump详解

tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于

周海汉的开发 / 0评论 2012-11-10

通过tcpdump和wireshark分析应用慢请求问题

最近通过报警发现应用频繁有超过1s的慢请求，通过查看日志、tcpudmp和wireshark最后定位是网络问题，在排查过程中也参考了网上的很多文章，但是写的都不是全，现在有空分享一下问题排查的一些经验，希望对遇到类似问题的码农们有所帮助，具体排查步骤如下：

zry / 0评论 2016-01-23

zz:linux添加路由以及tcpdump使用

在配置网络时，要为机器指定接收数据包时该包要经过的路径。在Linux系统中，提供一个命令route，这个命令可以为ifconfig命令配置的网卡设置静态路由。这种设置工作通常在/etc/rc.d/rc.inet1中引入，在系统引导时进行。此命令将删除xxx

andyzhaojianhui / 0评论 2011-03-05

Linux下的sniffer工具--Tcpdump的安装和使用

在如今众多的黑客技术中，嗅探器是最常见，也是最重要的技术之一。Sniffer工具实际上就是一个网络上的抓包工具，同时还可以对抓到的包进行分析。其实，sniffer工具既可以适合于黑客的使用，也同样有利于网络管理员和网络程序员。对于网络管理人员来说，使用嗅探

nuligannima / 0评论 2010-09-04

Linux抓包工具：tcpdump简单使用

简单用法，可以分析soap数据包。this is probably the easiest way to monitor SOAP messages.#tcpdump -i eth0 -A -s 1024 port 80 | tee dump.log. 今

yuhuqiao / 0评论 2010-08-17

Linux抓包工具：TCPDUMP简介

　　对于网络管理人员来说，使用嗅探器可以随时掌握网络的实际情况，在网络性能急剧下降的时候，可以通过sniffer工具来分析原因，找出造成网络阻塞的来源。对于网络程序员来说,通过sniffer工具来调试程序。　　Linux作为网络服务器，特别是作为路由器和网

ftafta / 0评论 2010-08-17

用tcpdump和wireshark分析网络协议

捕获主机地址为10.238.15.101并且TCP端口为8080的包,写入tcpdump.out文件中:. tcpdump -X -s 0 src 10.238.240.194 and dst 10.238.15.101 and tcp port 80

Jungzhang / 0评论 2010-03-03

tcpdump查看Nginx长连接还是短连接

[root@nginx01 ~]# tcpdump -i eth0 -A host 192.168.156.44 -n | grep HTTP. tcpdump: verbose output suppressed, use -v or -vv for

Freshairx / 0评论 2019-07-01

docker容器内的网络抓包

当docker容器的网络模式不是--net=host(如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP

libra0 / 0评论 2019-06-29

【Nginx源码研究】Tcpdump抓包Nginx中FastCGI协议实战

一. FastCGI协议简介1.1 简介FastCGI是一种通信协议。可以通过Unix Domain Socket, Named Pipe, TCP等方式按照FastCGI协议通信。header为8个字节, body必须为8的整数倍, 不是的话需要填充。u

jingz / 0评论 2019-06-28

Linux 网络管理（4） - 网络测试命令：ping、telnet、traceroute、tcpdump

Linux 网络管理 - 网络测试命令一、pingping命令用来测试主机之间网络的连通性。执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。108 bytes from 61

阳光之吻 / 0评论 2019-06-27

Linux抓包工具tcpdump详解

tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于

lfjjia / 0评论 2016-04-05

APP性能测试--流量

tcpdump介绍：tcpdump是一款用于截取网络分组，并输出分组内容的工具，可以使现在Linux下进行网络分析与问题排查。-w 直接将分组写入文件中，而且不是不分析并打印出来。说明是权限不足。

DBwater / 0评论 2014-08-06

Android利用tcpdump和wireshark抓取网络数据包

主要介绍如何利用tcpdump抓取andorid手机上网络数据请求，利用Wireshark可以清晰的查看到网络请求的各个过程包括三次握手，但相对来说使用Fiddler进行网络数据抓包和展现更方便，优点包括：。其中adbpush的第一个参数为本地tcpdum

想 / 0评论 2014-07-02

android 抓包实际应用

安装了分析工具，只要打开我们得到的capture.pcap 文件就可以看到很多内容。最简单的是可看http的链接，可在过滤框输入“http”，然后回车。

如竹 / 0评论 2013-05-14

Android 抓包分析

"-p": disable promiscuous mode "-s 0": capture the entire packet. do whatever you want to capture, then ^C

西狂杨过 / 0评论 2013-02-07

Android抓包方法

将tcpdump放置手机目录。然后再下载wireshark查看抓到的包

QiMenger / 0评论 2012-12-06

[转]Android系统手机端抓包方法

使用TCPdump工具，抓TCP数据包。

jsonnan / 0评论 2012-09-27

Android 下网络抓包方法 使用tcpdump

抓包需要tcpdump以及Root权限，tcpdump在本文后有下载。首先把tcpdump传进手机，用adb命令:. 如果要停止，按ctrl+c。停止后，用WireShark，打开SD卡里的capture.pcap，就可以看到数据包了。

lumitzs / 0评论 2012-04-23

Android利用tcpdump抓包

... do whatever you want to capture, then ^C to stop it ...sudo apt-get install wireshark # or ethereal, if you're still on dap

思捻如枫 / 0评论 2011-02-09

linux系统下怎样使用tcpdump进行抓包

tcpdump -nn -A -s1500 -l | egrep -i 'User-Agent:|Host:'. tcpdump -s 0 -A -vv 'tcp[:4] = 0x47455420'. tcpdump -s 0 -v -n -l | egr

chuanwang / 0评论 2019-04-23

调试利器之tcpdump详解

你执行 man tcpdump 命令，你会看到文档中对tcpdump的说明是“dump traffic on a network”。可见，tcpdump是一个根据使用者的定义对网络上的数据包进行截获的包分析工具。它支持针对网络层、协议、主机、网络或端口的过

zagnix / 0评论 2018-09-01

大神教你在Linux中使用tcpdump命令

一般情况下Linux系统会自带tcpdump工具，如果系统没有安装，直接用命令安装就行了。知道了网卡，就可以使用tcpdump工具针对服务器上的网卡监控、过滤网络数据。命令：tcpdump -i eth1 -s 0 -l -w - dst port 330

liboxue / 0评论 2018-08-07

在 Linux 命令行中使用 tcpdump 抓包

tcpdump 是一款灵活、功能强大的抓包工具，能有效地帮助排查网络故障问题。对于这类情况，tcpdump 便能派上用场。tcpdump 是一个命令行实用工具，允许你抓取和分析经过系统的流量数据包。tcpdump 是一款强大的工具，支持多种选项和过滤规则，

karelcn / 0评论 2018-11-04

Linux抓包命令tcpdump命令图解

tcpdump命令-->用来将网络中传送的数据包的"头"完全截获下来提供分析，常见的有Wireshark。在Linux中输入命令man tcpdump给出的定义如下所示：。我们用通俗、形象、学术的表达方式来全方位描述tcpdump

htvxjl0 / 0评论 2018-09-21

Linux下抓包工具tcpdump详解

环境：VMware-Workstation-12-Pro，Windows-10，CentOS-6.9-x86_64，Xshell5. 基本介绍tcpdump是Linux自带的抓包工具，可以详细看到计算机通信中详细报文内容，如果读者熟悉另一款强大的抓包工具w

lixincom / 0评论 2018-08-30

Linux下tcpdump命令的使用

一般情况下Linux系统会自带tcpdump工具，如果系统没有安装，直接用命令安装就行了。知道了网卡，就可以使用tcpdump工具针对服务器上的网卡监控、过滤网络数据。#抓取所有经过 eth0，目的或源地址是 192.168.29.162 的网络数据命令：

fenxinzi / 0评论 2018-07-30

tcpdump抓包和scp导出以及Wireshark查看

-i　　　　查看网卡eth0，抓该网卡报文。-w　　　　保存到/home/tcpdump目录，保存为1.pcap文件。host　　　　抓取源主机或目的主机为10.214.117.103的报文。Ctrl+C键停止抓取报文。从pop这个用户进入主机172.17

doyoulike / 0评论 2017-12-20

tcpdump 基于mac地址抓取数据包

tcpdump -i eth1 -nn -s0 -v -e -c 20 . 如果不加-s0参数的话，默认只抓取一部分，则数据包在wireshark中打开，会显示数据包不完整

林深 / 0评论 2016-10-17

tcpdump 基于mac地址抓取数据包

tcpdump -i eth1 -nn -s0 -v -e -c 20 . 如果不加-s0参数的话，默认只抓取一部分，则数据包在wireshark中打开，会显示数据包不完整

baobao0 / 0评论 2016-10-17

Linux下Tmux与tcpdump使用总结

　　这篇博客仅用于记录个人在工作中用到的一个小工具，后续用到别的会再补充。　　终端分用器，可以在一个屏幕上创建多个终端，这个工具也可以用于结对编程。　　　　　　　2. 保存工作环境，在不使用的时候dettach，切换到对应的环境，一般个人会创建三个会话，一

chenying / 0评论 2015-09-08

Linux系统安全工具之tcpdump

[root@CentOS179min ~]# tcpdump -i eth0 --监控本机的eth0网卡。[root@centos179min ~]# tcpdump host 192.168.1.250 and \ --截获多个IP的数据包。[roo

wanggongzhen / 0评论 2014-10-11

Linux系统入门学习：如何使用tcpdump来捕获TCP SYN，ACK和FIN包

要完成此事，我只需要捕获TCP控制包，如SYN，ACK或FIN标记相关的包。作为业界标准的捕获工具，tcpdump提供了强大而又灵活的包过滤功能。作为tcpdump基础的libpcap包捕获引擎支持标准的包过滤规则，如基于5重包头的过滤。tcpdump/l

qiaosym / 0评论 2014-10-07

Android 下使用tcpdump网络抓包方法

抓包需要tcpdump以及Root权限，tcpdump在本文后有下载。首先把tcpdump传进手机，用adb命令:. 如果要停止，按ctrl+c。没有root权限会提示no suitable device found停止后，用WireShark，打开SD卡

韩伟佳 / 0评论 2013-08-21

Linux下实现 TcpDump

顾名思义，TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD

withwu / 0评论 2013-08-14

Linux操作系统tcpdump抓包分析详解

tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于

Attend / 0评论 2013-07-14

借助 sniffer 诊断 Linux 网络故障

sniffer 在网络安全领域是一把双刃剑、或被黑客作为网络攻击工具、或协助运维诊断网络故障，本文以 Linux 平台下三个常用的网络嗅探器 Tcpdump、Ethereal 和 EtherApe 为例。但由于 sniffer 实在太强大、本文也只是入门性

aotou / 0评论 2013-04-04

Linux tcpdump命令详解

用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或

zlbj / 0评论 2012-12-09

python调用tcpdump抓包过滤的方法

Eric0Lv / 0评论 2018-07-18

Linux认证辅导：Linux 监控监控与分析命令-tcpdump

tcpdump对截获的数据并没有进行彻底解码，数据包内的大部分内容是使用十六进制的形式直接打印输出的。显然这不利于分析网络故障，通常的解决办法是先使用带-w参数的tcpdump 截获数据并保存到文件中，然后再使用其他程序进行解码分析。当然也应该定义过滤规则

GrubLinux / 0评论 2011-07-11

Linux下tcpdump使用

虽然man上写的很详细，但有时用的时候可能并不想去man，还是写些笔记，方便以后使用。tcpdump可以以一定的显示格式来打印满足过滤条件的包信息，包的来源可以是网络接口，也可以是文件。通常仅仅键入tcpdump就可以开始包的捕获，但这时由于缺少捕获条件，

VictoryKingLIU / 0评论 2011-03-10

Android手机tcpdump抓包

最近一直在开发基于微信公众帐号的应用，在开发过程中遇到问题时，无法非常方便的获取到数据包，导致分析解决问题比较麻烦。这里介绍如何在Android手机上实现tcpdump抓包。Android系统虽然源自于Linux操作系统，为适用于手持设备环境的要求，对其进

不羈 / 0评论 2014-11-12

Linux中的tcpdump命令示例详解

用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或

FlywindMouse / 0评论 2019-03-03

在 Linux 命令行中使用 tcpdump 抓包的一些功能

tcpdump 是一款灵活、功能强大的抓包工具，能有效地帮助排查网络故障问题。对于这类情况， tcpdump 便能派上用场。tcpdump 是一个命令行实用工具，允许你抓取和分析经过系统的流量数据包。tcpdump 是一款强大的工具，支持多种选项和过滤规则

soSoBusy / 0评论 2018-11-05

在Linux中使用tcpdump命令捕获与分析数据包详解

我们可以使用 tcpdump 命令捕获实时 TCP/IP 数据包，这些数据包也可以保存到文件中。之后这些捕获的数据包可以通过 tcpdump 命令进行分析。tcpdump 命令在网络层面进行故障排除时变得非常方便。tcpdump 在大多数 Linux 发行

迷题 / 0评论 2018-09-26