使用抓包大师(sniff master)进行手机端iOS数据流抓包

上一篇文章我讲了抓包大师在手机端iOS方面的抓包使用的是普通的HTTPS代理抓包现在讲第二个抓包方式数据流抓包支持对tcp数据流和udp数据流进行抓包可以查看数据流的详细信息能自动识别常见mdnshttpshttp协议也能分析自定义协议。 可以多种格式查看数据流方便进行数据流分析。还能导出wireshark格式数据或者导出单个数据包的二进制数据。如何使用抓包大师sniff master进行手机端iOS数据流抓包主要分三步一、下载抓包大师二、打开抓包大师并使用数据线连接手机三、开始使用数据流抓包一、下载抓包大师1.进入选择自己电脑版本如我的是windows系统下载并解压抓包大师sniff master只有一个exe可执行文件可直接双击使用无需安装。如提示 Windows 已保护你的电脑直接点击更多信息点击仍要运行就可以了二、打开抓包大师并使用数据线连接手机1.使用数据线连接手机手机上点击信任输入密码2.设备列表中选择 - iPhone根据提示打开开发者模式3.设备列表中选择 - iPhone在下方选择功能中选择 - 数据流抓包即可进入抓包页面。三、开始使用数据流抓包1.开始抓包(1)点击右上角[开始]即可开启全局抓包tcp数据流和udp数据流都会在此显示。(2)点击[停止]停止抓包。2.单击数据即可查看网络传输和数据(1)网络传输面板展示数据的整个网络链路请求过程从应用层链路层传输层等。(2)数据面板展示完整的传输的数据的不同展示格式支持16进制字符串格式化十六进制还可以保存单个包为二进制文件3.过滤按钮(1)点击[过滤]按钮第一栏可以输入源地址不支持模糊匹配。(2)第二栏可以输入源端口支持模糊匹配。(3)第三栏是目的地址不支持模糊匹配。(4)第四栏是目的端口支持模糊匹配。(5)第五栏协议是捕捉到任何协议都加进去选择框里再做选择。4.选择App(1)该软件还有选择App功能可以极大减少干扰专注于目标应用的数据请求。(2)支持模糊匹配。5.保存将抓取到的数据保存为 pacp 格式供其他软件使用或下次继续分析。下面是其他一些操作右键可以右键单独删除数据记录。清除清除所有抓取到的数据记录。删除删除选中的数据记录。