如何在Android上捕获数据包？

Question

29

我想在Android上像Windows中的Wireshark一样捕获TCP数据包和协议数据（如HTTP和HTTPS）。

我该如何在Android上实现这个功能？

- Avinesh

2个回答

1

值得一提的是，对于http/https，有些人会通过Burp/ZAP或其他拦截“攻击代理”来代理他们的浏览器流量。在Android设备上，可以在此处找到涵盖此选项的讨论线程： https://android.stackexchange.com/questions/32366/which-browser-does-support-proxies

- Dalek Control

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Prem · Accepted Answer

选项 1 - Android PCAP

限制

只要您的设备运行 Android 4.0 或更高版本（或理论上运行 Android 3.2 的少数设备），Android PCAP 就应该可以正常工作。较早版本的 Android 没有 USB 主机 API。

限制

手机必须已取得 root 权限。

限制

手机必须已取得 root 权限。

原因 - 生成的 PCAP 文件可以在 WireShark 中进行分析，这有助于我们进行分析。

优点

使用 tPacketCapture 非常容易，捕获的数据包将保存为 PCAP 文件，可以通过使用网络协议分析器应用程序（如 Wireshark）轻松进行分析。