我想在一周内在 Android中获取数据包级数据流量捕获(.pcap)(如果可能的话,在几个文件中).

我以为我可以通过Shark使用tcpdump,但是我发现捕获在一段时间后停止了.我得到的最大数据包捕获量大约为40MB.我发现更改网络接口时tcpdump会停止/崩溃.例如,当手机连接到3G时,当我从Shark运行tcpdump时,我可以看到tcpdump运行的过程,直到我打开WiFi.

在galaxy S2中,当通过WiFi连接时,我有以下接口(通过在adb shell中使用netcfg获得):lo,svnet0,usb0,sit0,eth0.当我通过3G连接时,我得到pdp0而不是eth0.

有什么方法可以运行tcpdump 24/7吗?或者以任何方式检查它何时运行以及是否停止使其从Java应用程序再次运行?检查tcpdump或类似的过程可能吗?或者每次更改网络时监控网络状态并运行tcpdump?

我看过:ReadLine on TCPDump-Buffer sometimes blocks until kill tcpdump,但它并没有完全解决我的问题.

我正在使用root设备.

解决方法

如何尝试tPacketCapture应用程序(适用于非root设备)

Android OS 4.0

自由

https://play.google.com/store/apps/details?id=jp.co.taosoftware.android.packetcapture

使用tcpdump在Android中进行24/7数据包捕获的更多相关文章

  1. 使用tcpdump在Android中进行24/7数据包捕获

    或者以任何方式检查它何时运行以及是否停止使其从Java应用程序再次运行?检查tcpdump或类似的过程可能吗?或者每次更改网络时监控网络状态并运行tcpdump?

  2. centos – 多个接口上的Tcpdump

    根据tcpdump手册页:在具有2.2或更高版本内核的Linux系统上,可以使用“任意”的接口参数来捕获来自所有接口的数据包.请注意,“任何”设备上的捕获将不会在混杂模式下完成.因此,您应该能够运行:tcpdump-iany,以便将所有接口上的数据同时捕获到单个捕获文件中.

  3. Ubuntu下tcpdump使用

    最大的好处是不同角度观测网络情况;潜在的坏处是麻烦一点。目前分析的方法是从远程抓取到数据包,然后将这些数据包下载到本地,进行wireshark的分析。这种方法的最大的问题是非实时的,而且操作复杂,但是可以充分地利用wireshark分析数据包的能力。非实时分析的问题可以通过自己写服务器端分析脚本来缓解该问题。

  4. 在Ubuntu 15.10中无法终止使用python创建的sudo进程

    我刚刚更新到Ubuntu15.10并突然在Python2.7中我无法终止我在创建root时创建的进程.例如,这不会终止tcpdump:发生了什么?

  5. windows-server-2003 – Windows Server 2008/2003 – 确定所有“已使用”的本地网络端口

    我问的原因是,这似乎是从交换机中抽取netflow数据的完美案例.当然,这将需要支持导出netflow数据的网络设备.除此之外,我能想到的只是在每个主机上运行tcpdump,然后以某种方式聚合数据.如果需要,这应该很容易编写脚本.

  6. CentOS下使用tcpdump网络抓包用

    第三种是协议的关键字,主要包括fddi,ip,arp,rarp,tcp,udp等类型。如果没有指定任何协议,则tcpdump将会监听所有协议的信息包。监视指定网络接口的数据包如果不指定网卡,默认tcpdump只会监视第一个网络接口,一般是eth0,下面的例子都没有指定网络接口。

  7. CentOS下使用tcpdump网络抓包

    CentOS系统网络抓包用tcpdump,首先当然是看有没有安装了,没有就用yum安装一下。tcpdump是linux命令行下常用的的一个抓包工具,记录一下平时常用的方式,测试机器系统是centos7。ping下监听的机器,输出如下:linux使用tcpdump抓包示例每一行的各个数据表示的含义:抓到包的时间IP发包的主机和端口>接收的主机和端口数据包内容监听指定的主机$tcpdump-ieth0-nn‘host192.168.1.231’这样的话,192.168.1.231这台主机接收到的包和发送的包都

  8. 基于ubuntu的tcpdump抓包总结

    在命令行下输入tcpdump-h会出现诸如下面的信息tcpdumpversion4.2.1libpcapversion1.1.1Usage:tcpdump[-aAbdDefhHIKlLnnopqRStuUvxX][-Bsize][-ccount][-Cfile_size][-Ealgo:secret][-Ffile][-Gseconds][-iinterface][-Msecret][-rfile][-ssnaplen][-Ttype][-wfile][-Wfilecount][-ydatalinktyp

随机推荐

  1. bluetooth-lowenergy – Altbeacon库无法在Android 5.0上运行

    昨天我在Nexus4上获得了Android5.0的更新,并且altbeacon库停止了检测信标.似乎在监视和测距时,didEnterRegion和didRangeBeaconsInRegion都没有被调用.即使RadiusNetworks的Locate应用程序现在表现不同,一旦检测到信标的值,它们就不再得到更新,并且通常看起来好像信标超出了范围.我注意到的一点是,现在在logcat中出现以下行“B

  2. android – react-native动态更改响应者

    我正在使用react-native进行Android开发.我有一个视图,如果用户长按,我想显示一个可以拖动的动画视图.我可以使用PanResponder实现这一点,它工作正常.但我想要做的是当用户长按时,用户应该能够继续相同的触摸/按下并拖动新显示的Animated.View.如果您熟悉Google云端硬盘应用,则它具有类似的功能.当用户长按列表中的任何项目时,它会显示可拖动的项目.用户可以直接拖

  3. android – 是否有可能通过使用与最初使用的证书不同的证书对其进行签名来发布更新的应用程序

    是否可以通过使用与最初使用的证书不同的证书进行签名来发布Android应用程序的更新?我知道当我们尝试将这样的构建上传到市场时,它通常会给出错误消息.但有没有任何出路,比如将其标记为主要版本,指定市场中的某个地方?解决方法不,你不能这样做.证书是一种工具,可确保您是首次上传应用程序的人.所以总是备份密钥库!

  4. 如何检测Android中是否存在麦克风?

    ..所以我想在让用户访问语音输入功能之前检测麦克风是否存在.如何检测设备上是否有麦克风.谢谢.解决方法AndroidAPI参考:hasSystemFeature

  5. Android – 调用GONE然后VISIBLE使视图显示在错误的位置

    我有两个视图,A和B,视图A在视图B上方.当我以编程方式将视图A设置为GONE时,它将消失,并且它正下方的视图将转到视图A的位置.但是,当我再次将相同的视图设置为VISIBLE时,它会在视图B上显示.我不希望这样.我希望视图B回到原来的位置,这是我认为会发生的事情.我怎样才能做到这一点?编辑–代码}这里是XML:解决方法您可以尝试将两个视图放在RelativeLayout中并相对于彼此设置它们的位置.

  6. android – 获得一首歌的流派

    我如何阅读与歌曲相关的流派?我可以读这首歌,但是如何抓住这首歌的流派,它存放在哪里?解决方法检查此代码:

  7. android – 使用textShadow折叠工具栏

    我有一个折叠工具栏的问题,在展开状态我想在文本下面有一个模糊的阴影,我使用这段代码:用:我可以更改textColor,它可以工作,但阴影不起作用.我为阴影尝试了很多不同的值.是否可以为折叠文本投射阴影?

  8. android – 重用arm共享库

    我已经建立了armarm共享库.我有兴趣重用一个函数.我想调用该函数并获得返回值.有可能做这样的事吗?我没有任何头文件.我试过这个Android.mk,我把libtest.so放在/jni和/libs/armeabi,/lib/armeabi中.此时我的cpp文件编译,但现在是什么?我从objdump知道它的名字编辑:我试图用这个android.mk从hello-jni示例中添加prebuild库:它工作,但libtest.so相同的代码显示以下错误(启动时)libtest.so存在于libhello-j

  9. android – 为NumberPicker捕获键盘’Done’

    我有一个AlertDialog只有一些文本,一个NumberPicker,一个OK和一个取消.(我知道,这个对话框还没有做它应该保留暂停和恢复状态的事情.)我想在软键盘或其他IME上执行“完成”操作来关闭对话框,就像按下了“OK”一样,因为只有一个小部件可以编辑.看起来处理IME“Done”的最佳方法通常是在TextView上使用setonEditorActionListener.但我没有任何Te

  10. android – 想要在调用WebChromeClient#onCreateWindow时知道目标URL

    当我点击一个带有target=“_blank”属性的超链接时,会调用WebChromeClient#onCreateWindow,但我找不到新的窗口将打开的新方法?主页url是我唯一能知道的东西?我想根据目标网址更改应用行为.任何帮助表示赞赏,谢谢!

返回
顶部