如何在我的网络上从我的 iPhone 嗅探数据包？有人可以给我一些指示吗？我试过谷歌搜索，但没有教如何嗅探 iPhone 数据包、
我在窗户上。
【问题讨论】：
标签： iphone packet packet-capture sniffing packet-sniffers
更新 (2021-04-01)： Paros 不再可以在许多操作系统的due to using an extremely old version of Java 上轻松安装和运行。
但是现在有OWASP ZAP，它是 Paros 的一个分支，可以用来实现相同的目的。
基本步骤是：
a blogpost by Omer Levi Hevroni on OWASP ZAP with iOS 详细介绍了如何执行这些步骤。
您可以使用Paros 来嗅探 iPhone 的网络流量。有关更多信息，请参阅此出色的分步帖子：http://blog.jerodsanto.net/2009/06/sniff-your-iphones-network-traffic/。此外，在 cmets 中查看有关使用其他代理完成相同工作的一些建议。
需要注意的是，Paras 仅使用上述方法嗅探 HTTP GET/POST 请求，因此要嗅探所有网络流量，请尝试以下操作：
- 只需打开 WiFi 网络共享并运行像 Cocoa Packet Analyzer 这样的数据包嗅探器（在 OSX 中）。
- 然后通过 WiFi 从 iPhone 连接到新网络。 （系统偏好设置->共享->互联网共享）
如果您在 Windows 上嗅探这些数据包后，请使用以太网连接到 Internet，共享您的 Internet 连接，并将 Windows 计算机用作您的访问点。然后，只需正常运行 Wireshark 并拦截流过的数据包，按其起点过滤。或者，尝试使用网络集线器，因为 Wireshark 可以跟踪通过网络的所有数据包，如果它们使用相同的路由器端点地址（如在集线器中）。
【讨论】：
【讨论】：
我已使用Fiddler2 作为代理成功捕获 HTTP 流量，该代理可以安装在您网络上的任何 Windows PC 上。
【讨论】：
Charles 是一个 HTTP 代理/HTTP 监控器/反向代理，使开发人员能够查看他们的机器和 Internet 之间的所有 HTTP 和 SSL/HTTPS 流量。这包括请求、响应和 HTTP 标头（其中包含 cookie 和缓存信息）。
它是跨平台的，用 JAVA 编写的，非常好。不像 Wireshark 那样不堪重负，并且为你做了很多烦人的事情，比如设置代理等。唯一不好的是它要花钱，50美元。不便宜，但有用的工具。
【讨论】：
tcpdump 工具在 gnu 下可用。
你可以用它来代替wireshark。
【讨论】：
我喜欢使用 Pirni（可在 Cydia 越狱设备上免费使用），或者现在只需几美元即可使用 Pirni Pro (http://en.wikipedia.org/wiki/Pirni)。我一直在使用与 Pirni 混合的 Google Code (http://code.google.com/p/pirni-derv/) 上免费提供的 pirni-derv 脚本，并且运行良好。我推荐它。
【讨论】：
以下适用于 iPhone 4S (iOS 5) 和 Macbook Pro (10.8.2)
在您的 Mac 上，转到“系统偏好设置”>“共享”>“Internet 共享”
在您的 iPhone 上，转至设置 > Wifi 并选择您的 Mac 作为 Wifi 接入点。按旁边的蓝色详细信息披露并记下 IP 地址（在我的情况下为 192.168.2.2）。此时，Mac 的任务栏上的 wifi 图标应更改为以下内容：
打开wireshark。单击开始捕获，然后使用选项中现在应该可用的新桥接口。
???
利润！
与所有与网络相关的东西一样，你可能必须重新启动 wifi 等并重复步骤并调用你最喜欢的神来让这个咒语起作用:)
【讨论】：
通过 USB 连接您的 iOS 设备
$ rvictl -s UDID 其中UDID 是您设备的 UDID（位于 XCode 中的 Devices 下，使用 ⇧⌘2)
$ sudo launchctl list com.apple.rpmuxd
$ sudo tcpdump -n -t -i rvi0 -q tcp 或$ sudo tcpdump -i rvi0 -n
如果 victl 不起作用，请安装 Xcode 和开发者工具。
更多信息请参见Remote Virtual Interface，原始教程请参见Use Your Loaf blog post
【讨论】：
man 页面以了解 tcpdump 以了解标志是什么。此外，stdout 和使用 -w 标志之间的输出似乎存在差异。另见stackoverflow.com/a/19873132/307944
您可以按照以下方式进行：
【讨论】：
我不得不做一些非常类似的事情来找出为什么我的 iPhone 会在几天内消耗掉我 500Mb 的 80% 的蜂窝网络数据。
不幸的是，我不得不在使用 3G/4G 时进行数据包嗅探，并且不能依赖无线。因此，如果您需要“工业”解决方案，那么这就是您在任何网络上嗅探所有流量（不仅仅是 http）的方式。
基本配方：
详细说明：
请注意，上述实施并非以安全为重点，它只是为了获取 iPhone 在 3G/4G/无线网络上的所有流量的详细数据包
【讨论】：