在对app进行安全分析时，有时需要检查app的网络接口请求是否安全，网络协议交互是否可被恶意利用。因此就需要运行app并捕获其与服务端交互的网络数据进行分析。前面文章已介绍过http、https数据包的捕获，该篇文章主要介绍捕获app的tcp、udp流量数据。我们将使用tcpdump捕获tcp、udp流量，再通过wireshark过滤、分析app的tcp、udp流量。
2023-02-10 15:44:51
3.15MB
1
USB抓包工具， 免注册版， 可以用来调试USB协议
The USB Monitor module allows you to monitor the data transferred between any USB device and the application that uses them
2022-08-10 16:09:42
5.63MB
1
BusHound软件是由美国perisoft公司研制的一种专用于PC机各种总线数据包监视和控制的开发工具软件，其名“hound”的中文意思为“猎犬”，即指其能敏锐地感知到总线的丝毫变化。
Bus Hound的最新版本为6.0已上市，但考虑到目前广泛使用的为5.0版本，故本说明书以其5.0作为蓝本，进行功能说明。
Bus Hound是一个超级软件总线协议分析器，用于捕捉来自设备的协议包和输入输出操作,其优良特性如下：
2022-06-14 07:47:14
779KB
1
tcp-ip,ip包，http包 协议抓包分析工具
tcp/ip,ip http 抓包 学习 监控
自已收集的一个，抓包工具集合
2022-03-08 13:05:38
28.22MB
1
HSRP、ICMPv4、ICMPv6、NTPv3、BGP4、CDP、EIGRP、 MPLS unicast+multicast、 PIM、RIPng、RIPv2、SDP_SIP、Q931、IAX2、IGMP、RTSP、SCTP、MGCP；
来源1：https://wiki.wireshark.org/SampleCaptures
来源2：http://packetlife.net/captures/
可根据需要自行去这两个网站下载相应协议的pcap文件
2021-09-14 15:15:30
937KB
1
gb28181 协议的注册，注销(包含鉴权)，catalog，invite，录像查询，录像回放，回放控制等协议抓包报文整理
2021-08-27 18:36:16
2.6MB
1
Wireshark是网络包分析工具，可以捕获多种网络接口类型的包，甚至包括无线局域网接口网络。包分析工具的主要作用是尝试分析捕获到的数据包，并尝试显示数据包尽可能详细的信息。
Wireshark是开源软件项目，用GPL（General Public License）协议发行。可以免费在任意数量的机器上使用，不用担心授权和付费问题，所有的源代码在GPL框架下都可以免费使用。因为以上原因，人们可以很容易在Wireshark上添加新的协议，或者将其作为插件整合到自己的程序里，这种应用十分广泛。
2021-08-20 01:21:54
26.61MB
1