有没有命令行版可以在苹果手机上用的抓包工具？

Question

各位牛人，有没有可以在苹果手机上用的命令行版抓包工具，可以的话麻烦答个详细的教程，谢谢了🙏！

Answer 1

在苹果手机上，你可以使用tcpdump命令行工具进行抓包。但是，由于iOS设备的系统限制，你需要一个越狱（Jailbreak）的设备才能在终端中运行tcpdump。需要注意的是，越狱可能会使设备变得不稳定，还可能违反设备的保修政策。因此，在进行越狱之前，请谨慎考虑。

如果你的设备已经越狱，并且你了解风险，请按照以下步骤在苹果手机上使用tcpdump抓包：

步骤1：安装tcpdump 首先，你需要在越狱的设备上安装tcpdump。可以使用Cydia等软件包管理器搜索并安装tcpdump。

步骤2：打开终端 在设备上打开终端应用，比如使用SSH登录或者直接在设备上打开终端。

步骤3：使用tcpdump抓包 输入以下命令以开始抓包：
sudo tcpdump -i any -s 0 -w /var/mobile/Documents/capture.pcap
这将在设备的/var/mobile/Documents/目录下生成一个名为capture.pcap的抓包文件，并将所有网络流量保存在其中。

步骤4：停止抓包 当你想停止抓包时，可以按下Ctrl+C。

步骤5：从设备中提取抓包文件 你可以使用SSH或其他方法将抓包文件从设备中提取到计算机上，然后使用Wireshark等工具来分析和查看抓包数据。

需要再次强调，越狱可能会使设备不稳定，并可能导致安全问题和保修问题。在进行越狱之前，请务必了解风险并谨慎操作。如果你对设备的安全性和保修有担忧，建议不要进行越狱，寻找其他非越狱的抓包解决方案。