如何用Wireshark软件对app进行流量分析

r囧r小猫 2023-10-06 21:22 1阅读 0赞

## 用Wireshark软件对app进行流量分析 ##

#### 使用工具 ####

Wireshark软件，网易云，CICFlowMeter-4.0工具，winpcap软件

#### 环境 ####

win10

#### 操作过程 ####

一、查看网易云端口和ip，目的是为了Wireshark中的筛选条件

1.  打开任务管理器–详细信息–找到网易云  
    ![在这里插入图片描述][784a0adcbcdd459d88f66a68966a625b.png]
2.  记住PID为4480
3.  打开运行窗口 win+R 然后cmd 输入

netstat -ano|findstr 4480

![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5Y-r5oiR6ICB5Lyv_size_20_color_FFFFFF_t_70_g_se_x_16]

1.  得到筛选条件命令

tcp.port >=50974 and tcp.port<=51021 &&ip.src==192.168.31.48

参考下面

> 一、wireshark根据端口号过滤抓包数据；  
> 抓完包以后，使用【Filter】来进行过滤:
> 
> 1、使用端口过滤： tcp.port >=52330 and tcp.port<=52331
> 
> 2、使用IP地址过滤：ip.src==192.168.12.221
> 
> 此时，过滤出来的内容就是该应用的网络包；

二、打开Wireshark软件，加入筛选条件，开始抓包  
![在这里插入图片描述][65f67087b6ea4fddb85c1bd5f30553f5.png]

三、捕获完成，输出保存为**pcap文件**（重点）  
下载 **CICFlowMeter-4.0工具**  
有些同学下载后，输入pcap文件，不输出csv文件，小编的原因是没有下载  
[winpcap][]软件，下载后运行exe文件，然后再打开CICFlowMeter-4.0工具，导入pcap文件，就可以输出csv文件了  
![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5Y-r5oiR6ICB5Lyv_size_20_color_FFFFFF_t_70_g_se_x_16 1]有问题可以随时留言

[784a0adcbcdd459d88f66a68966a625b.png]: https://img-blog.csdnimg.cn/784a0adcbcdd459d88f66a68966a625b.png
[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5Y-r5oiR6ICB5Lyv_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/083ada00bd24462598248890072b9598.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5Y-r5oiR6ICB5Lyv,size_20,color_FFFFFF,t_70,g_se,x_16
[65f67087b6ea4fddb85c1bd5f30553f5.png]: https://img-blog.csdnimg.cn/65f67087b6ea4fddb85c1bd5f30553f5.png
[winpcap]: https://www.winpcap.org/
[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5Y-r5oiR6ICB5Lyv_size_20_color_FFFFFF_t_70_g_se_x_16 1]: https://img-blog.csdnimg.cn/2e884ccfffaf47498eef9d8f929c74d0.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5Y-r5oiR6ICB5Lyv,size_20,color_FFFFFF,t_70,g_se,x_16