bitShark手机数据抓包基础教程大学霸
试读：http://pan.baidu.com/s/1dELCFbN
介绍：bitShark是一款轻量级的Android数据抓包软件。使用该软件，可以随时随地抓取网络中的各种数据包，并进行各项分析。本教程不仅详细讲解如何使用该软件抓取本机或者其他设备的数据包，还着重介绍如何分析数据包，提取出各种重要信息。

目 录
第1章 bitShark简介 1
1.1 抓包工作原理 1
1.1.1 数据传输过程 1
1.1.2 bitShark支持的抓包网络类型 2
1.2 bitShark使用场景 2
1.2.1 bitShark的功能特点 2
1.2.2 bitShark应用场合 3
1.3 安装bitShark 3
第2章 抓取数据包 5
2.1 抓取本机数据包 5
2.2 抓取同WiFi其他设备包 9
2.2.1 获取zANTI安装包 9
2.2.2 安装zANTI工具 10
2.2.3 捕获局域网中其他设备包 16
第3章 查看数据包 21
3.1 打开数据包 21
3.1.1 打开自己捕获的数据包 21
3.1.2 打开第三方软件数据包 23
3.2 数据包界面 24
3.2.1 界面构成 24
3.2.2 使用工具栏 25
3.2.3 快速查询数据包 25
3.3 数据包分析 26
3.3.1 协议列 27
3.3.2 收发包的IP地址 28
3.3.3 收发包的MAC地址 32
3.3.4 收发包的端口号 34
3.3.5 数据包的时间 34
3.3.6 应用层协议列 38
第4章 数据包协议分析 39
4.1 网络协议层次结构 39
4.1.1 网络OSI层次结构 39
4.1.2 bitShark层次结构 40
4.1.3 常见协议层次结构 43
4.2 常见协议层 44
4.2.1 Packet info层 44
4.2.1 以太网数据链路层 45
4.2.2 互联网IP层 45
4.2.3 TCP协议层 46
4.2.4 UDP协议层 47
4.2.5 ARP协议层 48
4.2.6 十六进制数据层 48
4.2.7 ASCII数据层 49
4.3 应用层协议 49
4.3.1 DNS协议层 49
4.3.2 HTTP协议层 51
4.3.3 DHCP协议 53
4.3.4 Weblmage层 53
第5章 数据包过滤 56
5.1 过滤流程 56
5.1.1 创建过滤器 56
5.1.2 选择过滤器 58
5.1.3 应用过滤器 59
5.2 过滤规则 59
5.2.1 基于协议过滤 59
5.2.2 基于IP过滤 63
5.2.3 基于端口过滤 66
5.2.4 基于数据包大小过滤 68
5.2.5 基于抓取时间过滤 71
5.2.6 组合过滤 75
第6章 数据导出 83
6.1 导出单个包 83
6.2 导出多个包 85
6.3 导出图片 87
6.3.1 提取图片 87
6.3.2 查看图片 89
6.3.3 分享图片 92
第7章 数据包统计分析 103
7.1 分析数据包 103
7.2 查看统计数据 105
7.2.1 汇总信息 106
7.2.2 IP数据统计 109
7.3 导出报告文件 110
7.4 杂项功能 111
7.4.1 数据管理 111
7.4.2 重建索引 114
第8章 抓包分析实战 117
8.1 浏览器抓包分析 117
8.1.1 获取访问的网站 117
8.1.2 获取网页内容 121
8.1.3 获取设备信息 124
8.1.4 提取网页图片 125
8.1.5 提取用户提交的数据 127
8.2 手机QQ抓包分析 132
8.2.1 提取登录的QQ号 132
8.2.2 提取图片聊天记录 136
8.2.3 提取链接聊天记录 140
8.3 视频抓包分析 143
8.3.1 提取网站播放视频 143
8.3.2 提取APP播放器视频 149