mifi抓包实践一二三

1、设备

GL-Mifi

2、4G网络配置

4G卡可能有问题所以没用

3、中继网

选择一个无线网络，中继开启，选择test2.4进行中继，开启子网subnet

自动搜索并且连接
协议	wisp
SSID	Gprs_Test2.4
IP地址	10.10.1.202
子网掩码	255.255.255.0
网关	10.10.1.1
域名服务器	10.10.1.1

4、安装Tcpdump抓包

1、安装软件

ssh 192.168.8.1 【root/goodlife】

opkg updateopkg install tcpdump

2、尝试tcpdump重要选项

tcpdump -D 显示所有网口

1.eth0

2.br-lan 桥接的局域网网卡

3.wlan-sta 这个网卡接入了test2.4G

4.wlan0

5.eth1

6.any (Pseudo-device that captures on all interfaces)

7.lo 本地环回网

tcpdump -i interface 指定网口

tcpdump -A ASCII形式打印报文

tcpdump -w filename 写进pcap文件

tcpdump -r filename 读取pcap文件（使用-w写进的文件）

tcpdump -s number

Tcpdumpm 默认捕获并识别数据包的前96字节(头部，非数据部分)，如果你想让其看到的更多，则可以使用-s number选项。如果number为0，则表示嗅探的长度为无限大

tcpdump -n

不把地址转换成名字 (如主机地址, 端口号等)

example：

如果想要获取主机61.151.247.124接收或发出的telnet包，使用如下命令

tcpdump tcp port 23 and host 61.151.247.124

tcpdump -n tcp port 23 and src host218.83.152.2

tcpdump -n -w /etc/tcpdump.log tcp port 23and src host 218.83.152.2

tcpdump -r /etc/tcpdump.log

tcpdump -i eth0 -w tcpdump.log

tcpdump -r tcpdump.log

5、bash执行抓包命令

【windows需要安装git bash环境，如果是linux不需要】

执行如下命令：

ssh root@192.168.8.1 "tcpdump -s 0 -U -n -w - -i br-lan not port 22" | wireshark -k -i -

然后输入相应的账号密码goodlife就可以监控了。

关于上面的命令行有如下说明：

根据openwrt文档，所有的局域网的数据最后都是通过br-lan虚拟网卡来做转发，所以对此网卡进行监控即可
此命令本质是远程在路由器上执行网络监控命令，输入文本到本机的wireshark里面
使用wireshark作为可视化工具来查看

6、免密码ssh登录

使用sshpass （linux机器使用）

wget https://sourceforge.net/projects/sshpass/files/sshpass/1.06/sshpass-1.06.tar.gz

tar -xzvf sshpass-1.06.tar.gz

./configure

make

make install

sshpass -p "goodlife" ssh root@192.168.8.1 "tcpdump -s 0 -U -n -w - -i br-lan not port 22" | wireshark -k -i -

引用

1、http://www.gl-inet.com/docs/mini/mifi/ GL-mifi文档说明
2、https://www.cnblogs.com/beer/p/4938427.html 抓包
3、http://www.voidcn.com/article/p-fraknukm-bdq.html tcpdump使用详解
4、https://www.cnblogs.com/senlinyang/p/7833249.html sshpass免密码登录ssh

mifi抓包实践一二三相关推荐

Wireshark网络抓包实践
1. 网络抓包相关阅读抓包工具Wireshark基本介绍和学习TCP三次握手 Wireshark网络抓包实践 HTTP代理神器Fidder 2. Wireshark 世界上最流行的网络协议分析器,抓 ...
计算机网络中的安全、常见攻击、以及HTTPS原理与抓包实践
文章目录计算机网络中的安全.常见攻击.以及HTTPS原理与抓包实践计算机网络中的安全什么是安全? 报文机密性 - 我们的谈话会被窃听吗? 报文完整性 - 我收到的报文被篡改过吗? 端点鉴别 - ...
fiddler使用教程+抓包实践+filder抓包APP+HTTPS,PC微信小程序公众号抓包笔记，fidder插件
fiddler使用教程+抓包实践+filder抓包APP+HTTPS,PC微信小程序公众号抓包笔记,fidder插件 fiddler使用教程界面 File->captur traffic 开启 ...
charles乱码_基于iOS的Charles抓包实践
奇技指南在应用开发过程中,通过抓包调试服务端接口的场景时常出现.Charles和Wireshark是开发过程中最常用的两款软件.那么今天,让我们以iOS为例,聊一聊Charles抓包. 本文来自36 ...
python结合mitmproxy抓包实践
mitmproxy简介 mitmproxy(man-in-the-middle attack proxy),中间人攻击工具,可以用来拦截.修改.保存 HTTP/HTTPS 请求,对于爬虫尤其是基于AP ...
DHCP协议理论解析与抓包实践
目录一.定义二.概述 2.1 DHCP的由来 2.2 DHCP的3种地址分配方式三.DHCP工作流程发现阶段:DHCP Discover 提供阶段:DHCP Offer 选择阶段:DHCP R ...
抓包实践：ping本机IP 和 ping 127.0.0.1真的不同吗
在网络相关书籍和文章中,对于排除网络故障通常有前两步: ①ping127.0.0.1 目的是诊断IP栈 ②ping 本机IP 目的是检查NIC网卡这两步初步看来确实没毛病,127就是要走本地回 ...
AnyProxy抓包实践
本质是中间人攻击(man-in-the-middle attack) 文档: https://github.com/alibaba/anyproxy/blob/master/docs/cn/src_d ...
如何通过抓包实战来学习Web协议？
我发现大部分技术人,多多少少都会遇到下面的困惑,比如: AJAX 跨域访问时总被浏览器的同源策略阻止,其背后的原理及符合其设计思想的解决方案是什么? 缓存可以提升性能,但什么样的 HTTP 消息才会被 ...

mifi抓包实践一二三

mifi抓包实践一二三相关推荐

最新文章

热门文章