在对app进行安全分析时，有时需要检查app的网络接口请求是否安全，网络协议交互是否可被恶意利用。因此就需要运行app并捕获其与服务端交互的网络数据进行分析。前面文章已介绍过http、https数据包的捕获，该篇文章主要介绍捕获app的tcp、udp流量数据。我们将使用tcpdump捕获tcp、udp流量，再通过wireshark过滤、分析app的tcp、udp流量。

在本地可选网卡上捕获IP数据包，并实现简单解析，利用序列化实现数据包保存及本地数据的读取显示

仅供参考，copy危 学习安装、使用协议分析软件，掌握基本的数据报抓取、过滤和分析方法，能分析HTTP、TCP、ICMP等协议。学习安装、使用协议分析软件，掌握基本的数据报抓取、过滤和分析方法，能分析HTTP、TCP、ICMP等协议。 1. 安装学习Wireshark软件 2. 抓包与分析HTTP协议 3. 分析TCP协议 4. 分析TCP三次握手 5. 分析ICMP协议 通过本次实验，我了解到Wireshark是世界上最广泛使用的网络协议分析器，并安装以及初步学习其基本操作。 学会了利用该软件的过滤器功能筛选所需要的分组信息。同时也尝试阅读分组信息下协议的具体信息。学会如何利用该软件进行抓包，并分析HTTP协议。知道如何利用抓包得到的分组结果，获得该过程中源IP地址和目的IP地址。学会分析分组的具体TCP协议信息。同时利用该软件的追踪流，追踪TCP流获得该分组 TCP协议3次握手的具体分组。并学会利用这3个分组具体分析TCP 3次握手具体过程，学习掌握TCP三次握手原理。同时利用抓包软件学会分析ping指令使用的ICMP协议的相关过程。

该实验是了监听WebMail发信交互过程，所以程序要完成的工作是抓取客户端和mail服务器交互的数据包，并从原始数据包中取出有效数据，这些数据具体包括用户名、密码、收件人、发件人、邮件内容。 Libnids(Library Network Intusion Detection System)网络入侵检测开发包，基于libpcap和libnet开发，是仿照linux内核中的TCP/IP协议部分而实现的。由于Libnids支持TCP数据流的重组，所以我选择LIbnids做开发。 本次实验中，我完成了对邮件发送过程的监听。我学会了如何使用Libnids进行捕包，并且由于Libnids对TCP流重组有很好的支持。 实验内容：监听WebMail发信交互过程。 哈工大信息内容安全实验报告。

完全采用c语言编写，抓取ip数据报，分析ip数据包头！

WinPcap抓包 分析Mac层、IP层、传输层、应用层数据

pc版数据包抓取、网络拦截、人脸识别、采集人脸信息 用到的配置文件下载 整个项目源码也上传了 需要的可以去下载 又问题可以找我

功能强大的数据包抓取软件,windows版,来自官方原版,是网络数据分析的好帮手,值得推荐

实现了协议、源地址、目的地址、源端口、目的端口、时间日期的显示信息等 选择相应的记录，如果有消息传输则会显示出数据包信息

一款开源的网络取证和协议分析工具，能够通过嗅探器检测操作系统、主机名以及开放的端口。同时也可以通过分析pcap文件来获取到数据包的详细信息。 除了能够进行基本的数据包抓取分析，NetworkMiner还支持以下功能： 以节点形式展示针对某个主机的通讯信息。 可以通过数据包详细信息查看主机的IP地址、端口、使用协议以及服务器版本、数据包大小等。 可以设置以IP地址或者主机名或者操作系统等其他类别显示数据包。 可以自动通过数据包分析出里面的文件，例如图片、js以及css等其他传输的文件。 可以分析出数据包中的证书信息。 可以分析出http协议中的Session信息和cookie以及其他参数。 支持根据关键词查找功能。 支持对FTP, TFTP, HTTP, SMB 和 SMTP协议的文件提取。 总的来说这个源码项目还是比较复杂的，如果有需要也可以把一部分拿过来自己用，毕竟底层代码都是在NetworkWrapper和PacketParser中，主项目只是一个数据的展示。如果想深入研究数据包结构分析和Pcap的话NetworkMiner也是个不错的选择