Wireshark抓包分晰域名

Posted 2020-10-05 Kavinxue

Tcpdump+Wireshark配合使用，可以很方便的抓包分晰安卓系统输出域名，下面简单记录下使用方法。

tcpdump抓包方法：

android系统有很多版本，相对应的tcpdump也有相对应的版本。一般安卓自带的tcpdump放在/system/bin目录下。

使用adb连接上安卓系统，在data目录下执行下列命令：

tcpdump -p -i any -s 0 -C 200 -W 5 -w /data/tcp.pcap -Z root

输入命令后，串口会显示如下的图片：

确认命令有起作用，此时播放安卓系统上的电影或者使用到接口的地方，在有接口地方都执行一遍。tcpdump会记录这些，并将这些包保存到data目录下。

如下图：

在data目录下生成tcp.pcap0的tcpdump包。将这些包copy到U盘。在电脑上打开这些文件。打开前需要将这些包的后缀名改成.pcapng。这样wireshark就可以识别到文件，并打开。

Wirshark分晰包域名方法：

 例如想分晰这个包里面是否包含cibntv.net的域名。此时就可以按以下方法操作

在电脑上双击打开刚刚tcpdump抓到的包，打开画面如下：

第一栏就是抓包的数据,可以看到数据很多，很多。。。所以需要过滤一下，wireshark本身就有过滤功能，如下图：

查看上面图片，可以得到cibntv.net的相关信息，可以看到，那么多的数据中，只有两条url中包含cibntv.net域名。