⑴ 怎么抓取局域网内手机数据
1、使用网络嗅探工具，也就是俗称sniffer的工具，这类工具有很多，有专业的sniffer pro，也有iris的抓包工具，还有许多简单点的。这种是通过抓取低层数据包，并根据上层HTTP、FTP、MAIL等协议解码，功能强弱跟软件有关。
2、原理就是将我们的网卡设置为混杂模式。我们知道网卡在链路层通信时的地址是MAC，网卡根据目标的MAC地址来确认是不是发给自己的包。在混杂模式下，网卡会接收所有网络中的数据包，不管是不是发给自己的。这样就可以得到网络中的所有数据了。
3、问题是在交换机环境下，交换机会首先分析MAC地址，然后只把数据包转发到对应的端口去。这样一来，除了广播包和多播包，我们的网卡只能接收到发给自己的数据包了，混杂模式下也无效了。
4、为了解决3这种问题，就分别针对交换机的工作原理和链路层通信的原理提出了不同的解决办法。比如通过发送大量的广播包，造成广播风暴，造成交换机没有更多能力来处理上层数据的分析工作，迫使交换机工作在物理层，相当于成了一个HUB，就会在所有端口中转发所有的数据包。另一种是中间人攻击，即伪造通信双方的MAC同时向双方发信，使双方都把我们误以为是对方，从而将要发到对方的数据包发送给我们，我们在收到的同时再给过处理转发给真正的接受方，这样就得到数据了。如果能够把自己伪装成网关，所有的对外通信就都能拿到了。
5、在无线传输的情况下，电波总是在公共区域传播的，所以必须要对数据进行加密才能保证安全，根据等级和需要可以使用不同的加密方式。这时候也有专门针对无线的sniffer工具，至于能不能解密破解，就需要一点运气了。
6、这是低层的，还可以根据各层协议原理，有针对性的把自己伪装成需要的角色，从而获取到相关信息。比如可以伪装成DNS、邮件服务器等等。
7、道高一尺、魔高一丈，有漏洞就有解决办法。比如对交换机进行专门的设置，在风暴时使用保守的丢包处理方式，或者绑定到IP地址，或者应用层的HTTPS、DNS扩展协议。总是在攻守当中向前发展。
⑵ fiddler怎么抓取路由器上的数据
第一步：去网络搜索Fiddler
第二步：去到Download找到图中的软件安装
第三步：打开软件，在工具栏，找到Tools-》 Fiddler Options
第四步：在HTTs选项卡中选中decrypt https traffic和ignore server certificate errors两项
第五步：在connections选项卡中，选择选中allow remote computers to connect，默认监听端口为8888，记住默认端口如果被占用就要改一个。还有设置好了记住，一定要重启软件
第六步：查阅自己电脑的IP地址，在命令行中输入：ipconfig，然后要记住自己的IP地址。
第七步：打开手机找到手机wifi网络，并修改该wifi网络详情(长按wifi选择->修改网络)->显示高级选项
第八步：代替选择手动，用前面在电脑记下来的ip地址输进去，和那个端口地址8888
第九步：手机访问网页，手机打开网络
第十步：在电脑端可以看到访问数据，右边是数据包申请GET的地址。就到这里了啦，
⑶ 手机端抓包工具
Charles 手机抓包
接口测试之——fiddler抓包、过滤、断点调试
AndroidHttpCapture---手机轻松抓包工具
AndroidHttpCapture使用方法：
【搭建环境】
1.在测试手机安装AndroidHttpCapture即可。
2.如果测试手机使用移动网络，新增一个接入点，将其代理服务器设置为127.0.0.1 端口为8888，别的参数参照已选中的接入点进行配置，保存后选择该新增接入点即可。
如果测试手机使用WIFI，把WIFI代理设为127.0.0.1:8888。
3.首次进入AndroidHttpCapture时安装CA证书，然后把自签名证书添加到系统根证书目录。
自签名证书所在路径：手机根目录的har/littleproxy-mitm.pem。
自签名证书添加方法：
首先用openssl命令计算证书的哈希值（可以打开Linux环境Git Bash命令窗口）：
然后把上面的哈希值作为文件名，添加证书（可以打开Windows环境CMD命名窗口）：
【使用方法】
https://github.com/JZ-Darkal/AndroidHttpCapture
【查看HAR文件】
http://h5.darkal.cn/har/
⑷ 求一个可以抓包的手机Wifi软件
刚刚在kali NetHunter app store上找到一款贼厉害的安卓系统抓包软件，名字叫 Hijacker
下载链接：https://sto去re.nethunter.com/re掉po/中com.hijacker_3文2.apk
软件简介：Hijacker是用于渗透测试工具Aircrack-ng，Airomp-ng，MDK3和Reaver的图形用户界面。 它提供了一个简单易用的UI来使用这些工具，而无需在控制台中键入命令并复制和粘贴MAC地址。
此应用程序需要具有支持监视器模式的内部无线适配器的ARM android设备。 少数android设备可以运行，但本机都不可用。 这意味着您将需要自定义固件。 任何使用BCM4339芯片组（MSM8974，例如Nexus 5，Xperia Z1 / Z2，LG G2，LG G Flex，三星Galaxy Note 3）的设备都可以与Nexmon（也支持其他一些芯片组）一起使用。 使用BCM4330的设备可以使用bcmon。
另一种选择是使用OTG电缆在Android中使用支持监视器模式的外部适配器。
从1.1版开始，包含了armv7l和aarch64设备所需的工具。 还包括用于BCM4339和BCM4358的Nexmon驱动程序和管理实用程序。
root访问也是必要的，因为这些工具需要root才能工作。
⑸ wireshark怎样抓包，比如抓取名为*****的无线网
1、 打开菜单项“Capture”下的子菜单“Capture Options”选项；
2、 找到设置面板中有一项“Capture all in promiscuous mode”选项；
3、 “Capture all in promiscuous mode”选项默认是选中状态，修改该状态为未选中状态；
4、 开始抓包。
原理分析：
1）在网络中，混杂模态允许一个网络装置窃听而且阅读抵达的每个网络包。这个运行模式有时在网络侦听服务器上运行，用来捕获及保存所有的数据包，以便分析。（比如，对于监听网络使用情况）；
2）在一个以太区域网络（LAN）中，混杂模态是指被传输的每个数据小包都能被一个网络转接器接到而且阅读的操作模式。混杂模态必须被每个网络转接器支持，也必须被主机操作系统的输入/输出驱动器支持。混杂模态时常用来监督网络使用率。
3）混杂模态是和非混杂模态相对的。当一个数据小包在非混杂模态传输时候，所有的区域网络装置“听到”数据并且判断被包含在数据小包之中的网络位址是否是他们的。如果它不是，数据小包进入下一个区域网络装置，直到到达具有正确网络位址的装置。然后那个装置接收而且读取数据；
4）在WinXP下大部分无线网卡不支持混杂模式，支持混杂模式的无限网卡价格不菲。