對ios裝置方便的抓包與查看方法

Apple在官網中給出了如何利用apple的裝置進行抓包的詳細說明，其中提到的使用remote virtual interface（rvi）的方法十分方便。使用rvi的功能需要使用mac系統，而手頭mac系統上面並沒有安裝wireshark軟體，為了方便地進行資料包的查看，採用了和前一篇博文中提到的android系統中抓包方法類似，也就是使用netcat(nc)軟體在windows和mac系統之間建立一個tcp串連，將mac系統命令列中tcpdump的輸出直接通過已經建立的tcp串連發送到windows系統下的wireshark軟體中。具體步驟如下

mac系統中的操作[1]

$ # First get the current list of interfaces.   $ ifconfig -l   lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0   $ # Then run the tool with the UDID of the device.   $ # UDID可以通過xcode下的organizer或者itunes中裝置的summary下面查看到.   $ rvictl -s 74bd53c647548234ddcef0ee3abee616005051ed           Starting device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]           $ # Get the list of interfaces again, and you can see the new virtual   $ # network interface, rvi0, added by the previous command.   $ ifconfig -l   lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0 rvi0   Starting device 74bd53c647548234ddcef0ee3abee616005051ed [SUCCEEDED]          $ # Get the list of interfaces again, and you can see the new virtual   $ # network interface, rvi0, added by the previous command.   $ ifconfig -l   lo0 gif0 stf0 en0 en1 p2p0 fw0 ppp0 utun0 rvi0   $ #查看本機地址   $ ifconfig          $使用tcpdump輸出到nc   $sudo tcpdump -n -s 0 -w - | nc -l 7100

windows系統中的操作：以管理員權限運行命令列程式，進入nc儲存目錄，輸入

nc mac系統主機的IP地址 7100 | wireshark -k -S -i -

查看本欄目更多精彩內容：http://www.bianceng.cnhttp://www.bianceng.cn/OS/extra/