1、wireshark使用

1、下载安装
2、启动抓包
![Uploading image_045783.png . . .]
途中列表是表示可以抓包的网口，按网口来抓包

---

过滤规则
1、查找目的ip为192.168.1.104 ip.dst == 192.168.1.104
2、查找源ip为1.1.1.1 ip.src==1.1.1.1
3、按端口过滤 tcp.port == 80
4、按协议过滤 直接输入协议名
5、按模式过滤 http.request.method == “GET” 过滤post包，http.request.method == “POST"
6、组合使用时 在中间加入 and 例如 “ip.src==192.168.1.1 and http”

---

抓手机的包
1、手机使用数据线连接电脑
2、使用rvictl命令创建手机在电脑中的虚拟网口

• 打开终端rvictl -l 查看已创建的虚拟网口

  
  
  

  image.png

• rvictl -x uuid //删除已存在的端口

  
  
  

  image.png

• rvictl -s uuid //添加连接的设备虚拟端口uuid是连接电脑的uuid可以用itunes查看

  
  
  

  image.png
  
  

  这样就在电脑上添加了一个端口，然后在wireshark中选择rvi0就可以抓到手机的包了