iPad-监控网络流量

更容易与Charles隔离网络流量

http://www.charlesproxy.com/

绝对使用Wireshark

http://www.wireshark.org/

OSX now supports packet capture 通过他们的特殊设备 rvi 接口。要使用它,首先需要通过Xcode或在命令行上找到所连接设备的UDID,例如:

system_profiler SPUSBDataType | sed -n -E -e '/(iPhone|iPad)/,/Serial/s/ *Serial Number: *(.+)/\1/p'

然后在以下命令中使用生成的UDID创建新的关联rvi接口:

rvictl -s your_device_udid

现在可以在rvi0 iface上从i/Pad/电话捕获数据包,例如:

sudo tcpdump -i rvi0 -k A

注:在 -k 参数是Apple特有的选项,仅在其版本的tcpdump中受支持,它允许显示附加元数据在这种情况下,它显示所有元数据,包括接口名称、进程名称和ID等。这样,可以看到通过WiFi(en0)和移动(pdpX)接口的流量,但并非所有接口,如ipsec0等。