Ⅰ 抓包工具怎麼使用求解答
抓包工具推薦你用wireshark,去網路空間上看一下我的貼。
網速變慢,首先你要測試,是否是運營商那邊的問題。你可以在tp-link下只接一台電腦,測試一下,速度是否正常。如果正常,那麼肯定是這15台電腦中間的一台或幾台有問題。如果攻擊流量只是上傳東西,造成你上行帶寬的擁塞,這時你抓包,的確是要開鏡像口。但你的tp-link又不具備條件。
所以,你可以用假定只有1台電腦有問題,那麼在出問題的時候,先拔8個電腦下來,如果沒有問題了,有問題的電腦就是在這8台電腦里。然後拔那7台拔下來,接上8台中間的4台。同樣的道理,再兩次,就可以找出有問題的電腦。
Ⅱ 求個安卓手機抓包教程
Android系統手機端抓包方法
抓包準備
1. Android手機需要先獲得root許可權。一種是否獲得root許可權的檢驗方法:安裝並打開終端模擬器(可通過安卓市場等渠道獲得)。在終端模擬器界面輸入su並回車,若報錯則說明未root,若命令提示符從$變#則為rooted;
2. 如果Android手機尚未root,可通過superoneclick或其它方法進行root處理(需要先安裝Microsoft .NET Framework)。Superoneclick刷root許可權教程:(http://soft.shouji.com.cn/news/501.shtml)
3. 需要先獲得 Android SDK
4. 需要獲得tcpmp軟體,獲取地址(http://www.strazzere.com/android/tcpmp)
抓包步驟
1. 將Android手機與電腦USB相連,打開windows命令提示符窗口
2. 將tcpmp程序至android手機(該命令前面那個目錄文件為本地地址,後面那個目錄為目的手機端地址)
C:\android-sdk-windows\platform-tools>adb push c:/tcpmp /data/local/tcpmp
3. 修改tcpmp的許可權
C:\android-sdk-windows\platform-tools>adb shell
#chmod 777 /data/local/tcpmp
4. 進入root許可權
C:\android-sdk-windows\platform-tools>adb shell
$ su
在運行su指令後,手機終端桌面會出現相應提示信息以確認您對root操作的認可。
5. 運行tcpmp,輸入以下命令啟動抓包。
/data/local/tcpmp -p -vv -s 0 -w /sdcard/capture.pcap
6. 在手機端執行相應需要進行抓包分析的操作,執行完成後在命令提示符窗口執行Ctrl+C中斷抓包進程
7. 將抓包結果復制至本地(前面那個目錄為手機端地址,後面那個目錄為本地地址)
C:\android-sdk-windows\platform-tools>adb pull /sdcard/capture.pcap c:/
8. 使用Wireshark等工具查看抓包文件capture.pcap
Ⅲ 安卓手機抓包出來的東西怎麼使用
先給手機刷root許可權,執行命令:
adb root
adb remount
ok後:把tcpmp放到c盤根目錄下:C:\
2. 執行命令:
adb push c:/tcpmp /data/local/tcpmp
(這個命令是把tcpmp拷到手機中去 )
3. adb shell chmod 6755 /data/local/tcpmp
是給tcp分配許可權
4. adb shell
/data/local/tcpmp -p -vv -s 0 -w /sdcard/capture.pcap
輸入 這個命令就等於啟動了抓包工具
5. 要停止抓包就Ctrl+C
6. sdcard的capture.pcap復制出來到電腦上用wireshark打開即可
以後每次抓包只要重復第4、5、6步就ok了