iOS tcpdump抓包方法

参考资料一：

前提条件：机器要破解，cydia能打开

需要工具
1.openssh
2.tcpdump

安装工具方法：
1.连接网络，打开cydia
2.确认Cydia设置为开发者模式(管理->设置->开发者)，在Cydia时面搜索openssh,tcpdump并安装

连接方法：
1.找到一台电脑与iPhone连接同一个Wifi,在PC能ping通iPhone
2.在PC的命令行界面输入ssh root@iphoneip
3.提示连接ssh,输入yes
4.输入密码alpine
5.正常显示登录iPhone成功命令行前面为"iphone手机名字"
6.输入tcpdump，正常可以看到很多包信息显示
7.ctrl+c停止抓包
8.tcpdump带参简介
  a.tcpdump -X -s0 -w /tmp.cap  //抓全包写文件
  b.tcpdump -X -s0 host www.qq.com //主机全包
  c.tcpdump -X -s0 port 14000   //抓端口全包
  d.可以配合以上参数抓包
 9.在PC上用Ethereal分析抓包文件数据

 

参考资料二

IOS运用OPENSSH抓包及步骤

在工作过程中，一直寻找可用的抓包工具，现在找到一个合适的工具，记录下：

IOS抓包的工作步骤：

1.手机需越狱，从cydia安装openssh、apt https method,aptbackup;

2.获取手机的WIF的IP地址，需要在PC上输入

3.PC上安装openssh的终端tcpdump

4.在PC上返打开终端，输入ssh root@IP地址，默认密码alpine

5.输入命令tcpdump -X -s0 -w /data.pcap。

6.通过91找到手机根文件下的pcap文件，可用Wireshark查看（windows）。