少年宫网站建设模块,广告优化,网站优化专家18600119496,公司网站首页设计构想身为互联网人#xff0c;无论在平时开发还是在测试过程中#xff0c;我们都不可避免的会涉及到网络安全性#xff0c;如何监测网络请求#xff0c;从而最大程度的保证数据的安全#xff0c;需要我们了解并掌握抓包的技巧。那么何谓抓包呢#xff1f;抓包就是将网络传输发… 身为互联网人无论在平时开发还是在测试过程中我们都不可避免的会涉及到网络安全性如何监测网络请求从而最大程度的保证数据的安全需要我们了解并掌握抓包的技巧。那么何谓抓包呢抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等一系列操作来进行检查网络是否安全。同时经常被黑客用来对数据进行截取利用一些抓包软件可以很轻松的获得到你没有加密的一些数据经过分析然后会对你的行为进行攻击。所以抓包对于我们维护信息的安全非常关键。
抓包常用工具
fiddlerwindows平台最受欢迎抓包工具、免费、易用
charlesMac平台下最佳抓包工具易于使用收费软件可以一直使用
wireShark老牌抓包工具跨平台功能齐全、强大
tcpdump命令行程序适用于手机系统和后台系统 《Fiddler》 简介Fiddler是运行于windows系统上的程序用来处理HTTPHTTPS协议。在我们工作中常见的主要是对我们移动端开发完成后进行调试或者测试的时候需要检查服务端与客户端的数据交互有没有实现以及是否正确我们会使用一些虚拟数据假数据设定的场景来对我们的软件进行操作就需要用到Fiddler抓包工具。
处理HTTP协议 1.首先需要注意的是我们的移动端app必须保证和Fiddler的主机处于同一网络下
2.Fiddler选择开启远程连接确认Fiddler代理主机的IP地址和端口号
进入Tools--Options--Connections--勾选Allow remote computers to connect
默认监听的端口号8888()
3.在移动端设置网络代理为Fiddler主机即Fiddler代理主机IP和端口号
选中网络对应的无线连接名称长按--修改网络--高级选项--代理手动--填写代理IP地址和端口--保存
4.访问HTTP协议的网络地址
处理HTTPS协议 1.首先保证移动端和Fiddler的主机为同一网络并且能够抓取到HTTP协议
2.Fiddler开启抓取HTTPS协议
进入Tools--Options--HTTPS--勾选Capture HTTPS CONNECTS--勾选Decrypt HTTPS traffic -- 勾选 Ignore server certificate errors
3.移动端卸载配置证书
4.访问HTTPS协议的网络地址
《Charles》 简介Charles是运行于Mac系统的抓包截取工具设置代理服务器处理网络请求来实现网络封包的截取和分析。不过由于Mac系统限制是一款收费软件可以免费使用30天过期后每次使用时长仅仅在30分钟之内。总的算下来的话对用户还是比较友好的就算不付费也还是可以使用较为完整的功能。
HTTP: 1.设置 Proxy - MacOS X Proxy打开抓包
2.设置浏览器的代理网络设置里设置), localhost:8888 (charles默认8888可修改);
3.浏览器使用了代理管理插件的就新建一个代理服务器localhost:8888
HTTPS 1.安装SSL证书help - SSL proxying - install charles root certification
2.安装完会自动跳到系统的钥匙串管理界面并见到charles的证书此时双击他并在信任里选择“信任”
3.设置proxy - SSL proxy setting 第一个tabSSL proxying新增规则host:*; port: 443
远程抓包 1.手机与电脑处于同一个局域网内手机设置代理为电脑ip与端口 9999charles会提示是否允许选择allow即可https抓包和本地抓包类似如果看不到https就要按照以下步骤安装证书
2.手机浏览 Charles Web Debugging Proxy SSL CA Certificate instal-lation 下载证书打开文件提示“若要安装请先在设置应用中查看描述文件”
3.设置 - 通用找 描述文件 选项在VPN选项下方- 右上角安装
4.设置 - 通用 - 关于本机 - 最下方证书信任设置 - 开启上一步安装的证书 charles Proxy CA
5.电脑上的charles就可以查看https
《WireShark》 简介WireShark是非常流行的网络封包分析软件功能十分强大可以截取各种网络封包显示网络封包的详细信息。同时也是开源软件可以放心使用运行在Windows和MacOS系统上。
使用步骤 1.点击菜单“Capture” - “Options...” 便会打开抓取配置界面
2.在“Capture”里选择与外网连接的网卡不知道选择哪一个可以点击全部选择
3.在“Capture Filter”中写入过滤条件。这里是用来筛选所抓取报文的。对于AS2端口来说录入“Port 8080”就是“仅仅抓取端口是8080”的所有通信报文也可以根据真实使用的端口来选择
4.然后点击“Start”按钮就可以了。接下来WireShark会在主界面显示出已经抓取的通讯报文。如果没有任何数据请检查你的配置是否正确
5.在抓取到数据之后可以使用菜单“Capture” - “Stop”来停止抓取然后使用“File” - “Save”将抓取到的内容保存在磁盘上保存之后的文件扩展名一般为“pcapng”文件。这个文件就可以用来分析底层的网络通讯问题。
《tcpdump》 简介tcpdump是一个强大的网络抓包Sniffer类工具通常用在Linux系统中Windows操作系统中也会使用可以看作是WireShark的命令行版本。tcdpump命令最初设计用于观察TCP/IP性能问题它是一个用于截取网络分组并输出分组内容的工具。tcpdump可以将网络中传送的数据包的报文头完全截获下来提供分析它支持针对网络层、协议、主机、网络或端口的过滤并提供andornot等逻辑语句来帮助用户去掉无用的信息。
操作命令 tcpdump -i wlan0 -s 0 -w a.cap //监听wlan0网卡上的全部流量-s代表抓取包的大小默认为抓取64,设置为0 表示包有多大抓多大。-w表示抓取下来保存为a.cap tcpdump -r a.cpa tcpdump -A -r a.cap //以Ascall显示包文件 tcpdump -x -r a.cap //以十六进制显示包文件 tcpdump -i eth0 tcp port 22 //监听tcp协议的22端口 tcpdump---筛选 tcpdump -n -r http.cap | awk {print $3} |sort -u // -n 表示只以ip地址的形式显示出来不显示域名。awk 参数表示只显示第三列信息; sort表示去掉重复的 tcpdump -n src host 145.254.160.237 -r http.cap //source tcpdump -n dst host 145.254.160.237 -r http.cap //destination tcpdump -n udp port 53 -r http.cap //使用udp 53端口就可以把所有的域名查询包显示出来 tcpdump -nX port 80 -r http.cap //十六进制 tcpdump -A -n tcp[13] 24 -r http.cap //筛选tcp包里面的ack和psh包
以上便是我本期介绍的四款现在主流抓包工具的简介后续会对其进行详细的介绍有不足的地方还望大家多多交流探讨。
