3.1   原理和方法

基本的网络结构图如下&＃xff1a;

主要操作原理是&＃xff1a;

1. 将上网设备连接到路由器

2. 在路由器上使用tcpdump对网卡进行数据抓包

   截至此处已经达到了监控要求&＃xff0c;但是不够直观&＃xff0c;需要一些可视化的工具&＃xff0c;比如wireshark

3. 在同一网络内的Linux桌面系统上运行wireshark对路由器上的tcpdump数据进行导入

   通过ssh远程执行tcpdump命令&＃xff0c;将数据输入到desktop&＃xff0c;然后作为wireshark的输入数据源

在桌面系统终端里面执行下列命令&＃xff1a;

然后输入相应的账号密码就可以监控了。

关于上面的命令行有如下说明&＃xff1a;

• 根据openwrt文档&＃xff0c;所有的局域网的数据最后都是通过br-lan虚拟网卡来做转发&＃xff0c;所以对此网卡进行监控即可
• 此命令本质是远程在路由器上执行网络监控命令&＃xff0c;输入文本到本机的wireshark里面
• 使用wireshark作为可视化工具来查看

3.2   工具小技巧

前面讲述了基本的原理和操作手段&＃xff0c;但是缺点是每次都需要输入长串命令行和密码&＃xff0c;可以利用linux的一些小操作技巧&＃xff0c;简化此过程&＃xff0c;做成一个命令工具&＃xff0c;方便随时调用。

基本原理&＃xff1a;

• 使用 sshpass 工具来做名密码输入
• 使用 alias 别名来做成命令语句

自动登录语句实现&＃xff1a;

编辑~/.bash_alias文件&＃xff0c;自定义命令行的别名&＃xff1a;

后面只需要在shell里面输入zshark就可以完成命令的启动了。

3.3   结果效果展示和应用

然后启动抓包工具&＃xff0c;使用小米4手机连接路由器&＃xff0c;打开UC浏览器访问www.baidu.com :

点击进入并访问到网页&＃xff1a;

抓包效果图如下&＃xff1a;

已经可以看到设备的相应的网络IO访问内容了。

这个功能的可以用于对一些没有抓包应用的平台上的网络数据监控分析。例如&＃xff1a;分析手机上的网络通讯情况。

在软件开发的时候&＃xff0c;缓存往往很容易造成一些不正确的假象&＃xff0c;这些假象非常容易影响软件调试过程中的分析判断。比如&＃xff0c;在网络环境迁移的过程中&＃xff0c;不同的设备有不同的DNS或者静态文件的缓存机制&＃xff0c;特别是手机终端浏览器都有一些 云加速 功能&＃xff0c;这些功能的加入已经改变了以前大家理解的网络请求过程&＃xff0c;如果不了解这个影响&＃xff0c;应用程序往往会呈现出一些令人费解或者令人误解的现象。所以必须要借助网络监控工具来确认设备的网络环境得到了正确的迁移&＃xff0c;才能保证开发人员看到的一些现象是可信的。

比如&＃xff1a;UC和QQ手机浏览器有 云加速 功能&＃xff0c;但是好歹在设置中可以进行关闭&＃xff0c;但是微信内置浏览器其实也有此功能&＃xff0c;而且没有任何地方能够设置关闭&＃xff0c;这点在web开发调试过程中很容易让人费解或者误解。

3.4   网络安全随想

在前面的内容已经介绍了如何抓包了&＃xff0c;显然已经在PC上看到了接入的手机上的相关访问信息&＃xff1a;

• 非敏感信息

  • 手机型号
  • 操作系统
  • 浏览器标识
  • 访问页面内容和时间

• 敏感信息

  • 如果是http协议&＃xff0c;页面提交的表单内容也会明文被查看到

对于非敏感信息&＃xff0c;其实有些时候也比较敏感&＃xff0c;这是对隐私的一种侵犯&＃xff0c;毕竟没有谁希望自己的一切网络行为习惯被别人窥探无遗。

例如&＃xff0c;wireshark可以对某个设备的访问记录进行统计&＃xff1a;

这只是刚才的实验短时间访问了一下baidu.com,如果长时间对网络出口进行监控&＃xff0c;那么这个很容易根据浏览器的网站的内容类别&＃xff0c;可以将设备持有人的喜好和特征分析得八九不离十。比如&＃xff0c;发现大量的女性衣服购物链接就可以判别此人是年轻女性;如果发现大量科技论文检索页面&＃xff0c;则可以判别为科研工作者。

再多一些数据&＃xff0c;就会分析更多一些内容。比如&＃xff0c;你拿着手机偷偷在搜索引擎里面搜索 白血病的治疗方法 &＃xff0c;很小心的你以为别人不知道&＃xff0c;但是其实别人什么都知道了&＃xff0c;你想通过搜索引擎知道更多&＃xff0c;就会搜索输入得越多&＃xff0c;然后产生的网络行为越多&＃xff0c;别人就会知道的更多了。

当然所幸的是 国内最大的搜索引擎 百度 &＃xff0c;大概在2015年终于使用了https 的搜索服务了&＃xff0c;在此之前是非加密的 http 协议。其它的搜索引擎&＃xff0c;例如 搜狗 截至目前为止仍然使用的是非加密的 http 协议。

对于敏感信息&＃xff0c;比如登录名和密码&＃xff0c;如果是在 http 协议下传输&＃xff0c;这些内容是可以直接在路由器上抓包看见的。这部分内容的影响就可大可小了。

所以安全总结如下&＃xff1a;

• 非敏感信息被窥探

  成规模产生统计价值&＃xff0c;会暴露个人特征和喜好等等隐私

• 敏感信息被窥探

  直接涉及到账号密码时&＃xff0c;产生的后果可能很严重