研发神器：一键网络抓包

2020-07-13 5726

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 了解一键网络抓包实现方案，免费试用岩鼠云真机一键网络抓包！

1、简介

网络抓包（Packet Capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作。

在移动开发中，需要对手机的网络行为进行监控测试，排查网络、安全相关的问题。岩鼠平台上线了抓包功能，方便用户快速的进行网络监测，其中Android支持一键抓包，而iOS需要用户自行手动设置代理来实现抓包。

本文主要介绍岩鼠平台在移动端的真机抓包方案。具有以下特点：

一键开启,无须任何配置（动态切换WIFI，设置代理，安装证书）
不需要依赖任何分析工具,支持在线实时查看瀑布流
支持多种协议：HTTP/ HTTP2/HTTPS/WebSocket/TCP等

2、效果演示

3、抓包原理

要实现对App的网络数据抓包，需要监控App与服务器交互之间的网络节点，监控其中任意一个网络节点（网卡），获取所有经过网卡中的数据，对这些数据按照网络协议进行解析，这就是抓包的基本原理。但是中间网络节点，不受我们控制，所以基本无法实现抓包的，只能在客户端和服务端进行抓包。通常我们监控本地网卡数据，如下图：

手机、本地网络属于客户端侧的抓包，接入设备、服务器属于后台侧的抓包，两者本质上类似。本地网络指的是WIFI的路由，如果直接抓路由器的包还是比较麻烦的，因此我们会在手机和本地路由之间加一层代理服务，这样只要抓代理服务的网络数据即可，如下图：

4、方案选型

Android出于安全性的考虑，并不支持抓包。所以现在Android上的抓包方式五花八门，但是不外乎两种，一种是通过android Linux的特点使用Tcpdump抓取信息，Tcpdump在Linux上需要su用户，在android上就需要root手机才能实现，而且Tcpdump是命令行工具，不便于分析结果。另一种方式是通过设置网络通道的方法抓包，如网络代理、AP、VPN等，这一类方法的优点是不需要手机Root，但是需要PC支持无线网络。但由于Tcpdump方式不支持HTTPS，因此我们选型以第二种为主。

4.1、Fiddler

Fiddler原本是一个网页调试工具，能够监听的HTTP协议，包括HTTPS。他的强大功能是允许你设置断点，修改输出数据，并且用户界面友好，使用简单，有对各种数据格式进行解析，方便查看。Fiddler另外一个好处是通过设置代理，可以过滤其他程序的信息。Fiddler基于微软的.net平台编写，所以目前只支持Windos系统

4.2、Wireshark

Wireshark是目前最流行的抓包工具，支持的协议多达850种，从最基础的IP协议和DHCP协议到高级的专用协议，如AppleTalk和BitTorrent等都能支持，是目前支持协议最多的抓包工具。由于Wireshark是开源软件，每次更新都会增加一些新的协议支持。同时它是一个跨平台的软件，可以在unix系列、linux、mac os、windows等多个平台上面进行网络协议抓包工作，但是还没有支持Android。Wireshark的前身叫Ethereal，2006年因为其创始人Gerald Combs的跳槽而改名为wireshark

4.3、Mitmproxy

Mitmproxy是一个基于Python的中间人代理的开源框架。同时 MitmProxy 还有两个关联组件，一个是 MitmDump，它是 MitmProxy 的命令行接口，利用它我们可以对接 Python 脚本，用 Python 实现监听后的处理。另一个是 MitmWeb，它是一个 Web 程序，通过它我们可以清楚地观察到 MitmProxy 捕获的请求。