從實踐中學習手機抓包與數(shù)據分析

定　價：￥79.00

作　者：	大學霸IT達人著
出版社：	機械工業(yè)出版社
叢編項：	信息安全技術大講堂
標　簽：	暫缺

購買這本書可以去

ISBN：	9787111668282	出版時間：	2020-11-01	包裝：	平裝
開本：	16開	頁數(shù)：	272	字數(shù)：

內容簡介

　　手機是人們必備的電子設備，手機上的各種應用程序可以幫助人們更好地生活和工作。其中，大部分應用程序都是通過網絡傳輸各種數(shù)據，以實現(xiàn)各種功能。為了了解這些應用程序的工作狀態(tài)，需要抓取傳輸?shù)木W絡數(shù)據，然后通過分析數(shù)據，了解應用程序的工作模式，防范惡意程序，保護用戶信息。本書共7章，主要內容包括抓包基礎知識、手機直接抓包、模擬器抓包、外部抓包、基礎數(shù)據分析、HTTP/HTTPS數(shù)據抓包和分析、數(shù)據快速分析。本書適合手機應用開發(fā)人員、滲透測試人員、網絡維護人員和信息安全愛好者閱讀。通過本書的學習，可以幫助讀者了解和掌握手機數(shù)據抓包的各種方式，熟悉手機應用常用的網絡協(xié)議，并掌握對應數(shù)據的分析方式，從而保障手機信息安全。

作者簡介

　　大學霸IT達人，信息安全技術研究團隊。熟悉Kali Linux、Metasploit、Xamarin等相關技術。長期從事技術研究和推廣工作。專注于網絡安全、滲透測試、移動開發(fā)和游戲開發(fā)等領域。曾經參與編寫了多本相關技術圖書。

圖書目錄

前言
第1章基礎知識1
1.1 手機抓包概述1
1.1.1 目的和意義1
1.1.2 法律邊界2
1.2 網絡基礎2
1.2.1 網絡連接方式2
1.2.2 協(xié)議基礎7
1.2.3 數(shù)據傳輸方式7
1.2.4 數(shù)據捕獲方式8
1.3 聯(lián)網管理9
1.3.1 設置聯(lián)網模式9
1.3.2 限制其他程序12
1.3.3 獲取網絡信息18
第2章手機直接抓包21
2.1 使用Packet Capture抓包21
2.1.1 安裝Packet Capture21
2.1.2 捕獲數(shù)據包24
2.1.3 保存數(shù)據包28
2.2 使用bitShark抓包29
2.2.1 安裝bitShark29
2.2.2 捕獲數(shù)據包30
2.2.3 分析數(shù)據包34
2.2.4 過濾數(shù)據包40
2.2.5 導出數(shù)據包43
2.2.6 導出圖片47
2.2.7 數(shù)據包統(tǒng)計分析53
2.3 使用Xcode抓包61
2.3.1 下載并安裝Xcode61
2.3.2 獲取蘋果設備的UUID69
2.3.3 捕獲數(shù)據包71
第3章模擬器抓包75
3.1 自建模擬器75
3.1.1 下載并安裝JDK75
3.1.2 下載并安裝Android SDK80
3.1.3 設置Android SDK87
3.1.4 設置Android SDK環(huán)境變量93
3.1.5 創(chuàng)建模擬器95
3.1.6 啟動模擬器102
3.2 配置模擬器環(huán)境104
3.2.1 安裝App104
3.2.2 捕獲數(shù)據包106
3.3 夜神模擬器109
3.3.1 安裝夜神模擬器109
3.3.2 開始抓包113
3.3.3 復制捕獲文件到本地116
第4章外部抓包120
4.1 Wi-Fi熱點抓包120
4.1.1 啟動Wi-Fi熱點120
4.1.2 捕獲數(shù)據包126
4.2 藍牙熱點抓包128
4.2.1 啟動藍牙功能128
4.2.2 藍牙配對129
4.2.3 開啟藍牙移動熱點133
4.2.4 連接藍牙網絡134
4.2.5 捕獲數(shù)據包137
4.3 USB網絡抓包138
4.3.1 USB共享網絡138
4.3.2 USB互連網143
4.3.3 捕獲USB接口數(shù)據包148
4.4 Wi-Fi網絡監(jiān)聽抓包149
4.4.1 設置監(jiān)聽149
4.4.2 設置監(jiān)聽信道154
4.4.3 捕獲數(shù)據包158
4.4.4 過濾設備159
4.4.5 捕獲握手包162
4.5 解密數(shù)據包164
4.5.1 解密WEP加密包164
4.5.2 解密WPA/WPA2加密包167
4.5.3 永久解密170
4.6 路由器鏡像抓包173
4.6.1 設置鏡像端口173
4.6.2 捕獲數(shù)據包175
第5章基礎數(shù)據分析177
5.1 DNS數(shù)據分析177
5.1.1 DNS協(xié)議工作流程177
5.1.2 DNS查詢178
5.1.3 DNS響應179
5.2 TCP數(shù)據分析181
5.2.1 TCP工作流程182
5.2.2 分析服務端口183
5.2.3 分析傳輸?shù)臄?shù)據187
5.3 UDP數(shù)據分析196
5.3.1 獲取IP信息196
5.3.2 分析服務端口198
5.3.3 分析傳輸?shù)臄?shù)據199
第6章 HTTP/HTTPS數(shù)據抓包和分析201
6.1 數(shù)據分析概述201
6.1.1 HTTP概述201
6.1.2 下載Fiddler202
6.1.3 安裝Fiddler203
6.1.4 Fiddler主界面介紹204
6.1.5 Fiddler的工作原理205
6.2 配置代理205
6.2.1 配置遠程代理205
6.2.2 配置Android設備代理208
6.2.3 配置蘋果設備代理209
6.3 配置HTTPS證書210
6.3.1 生成證書210
6.3.2 配置Android證書211
6.3.3 配置蘋果設備證書212
6.4 捕獲Web Session214
6.4.1 捕獲HTTP Session214
6.4.2 捕獲HTTPS Session215
6.4.3 Session的構成217
6.5 請求數(shù)據218
6.5.1 請求數(shù)據結構218
6.5.2 請求的網址218
6.5.3 通過網址傳輸?shù)臄?shù)據219
6.5.4 表單內容223
6.5.5 提交Cookie數(shù)據224
6.6 響應數(shù)據225
6.6.1 響應數(shù)據結構225
6.6.2 Set-Cookie設置數(shù)據226
6.6.3 網頁數(shù)據228
6.6.4 圖片數(shù)據229
6.6.5 音樂數(shù)據231
6.7 修改數(shù)據232
6.7.1 修改客戶端提交的數(shù)據232
6.7.2 修改服務器返回的數(shù)據235
第7章快速分析數(shù)據238
7.1 配置Xplico工具環(huán)境238
7.1.1 下載Xplico工具238
7.1.2 下載并安裝VirtualBox240
7.1.3 運行Xplico工具243
7.1.4 使用Xplico工具251
7.2 分析數(shù)據包255
7.2.1 獲取網址255
7.2.2 獲取圖片257
7.2.3 獲取視頻259