如何用Wireshark软件对app进行流量分析

导读:本篇文章讲解 如何用Wireshark软件对app进行流量分析,希望对大家有帮助,欢迎收藏,转发!站点地址:www.bmabk.com

用Wireshark软件对app进行流量分析

使用工具

Wireshark软件,网易云,CICFlowMeter-4.0工具,winpcap软件

环境

win10

操作过程

一、查看网易云端口和ip,目的是为了Wireshark中的筛选条件

  1. 打开任务管理器–详细信息–找到网易云
    在这里插入图片描述

  2. 记住PID为4480

  3. 打开运行窗口 win+R 然后cmd 输入

netstat -ano|findstr 4480

在这里插入图片描述

  1. 得到筛选条件命令
tcp.port >=50974 and tcp.port<=51021 &&ip.src==192.168.31.48

参考下面

一、wireshark根据端口号过滤抓包数据;
抓完包以后,使用【Filter】来进行过滤:

1、使用端口过滤: tcp.port >=52330 and tcp.port<=52331

2、使用IP地址过滤:ip.src==192.168.12.221

此时,过滤出来的内容就是该应用的网络包;

二、打开Wireshark软件,加入筛选条件,开始抓包
在这里插入图片描述

三、捕获完成,输出保存为pcap文件(重点)
下载 CICFlowMeter-4.0工具
有些同学下载后,输入pcap文件,不输出csv文件,小编的原因是没有下载
winpcap软件,下载后运行exe文件,然后再打开CICFlowMeter-4.0工具,导入pcap文件,就可以输出csv文件了
在这里插入图片描述有问题可以随时留言

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

文章由半码博客整理,本文链接:https://www.bmabk.com/index.php/post/115411.html

(0)

相关推荐

发表回复

登录后才能评论
半码博客——专业性很强的中文编程技术网站,欢迎收藏到浏览器,订阅我们!