[번역/의역] 아이폰 패킷 덤프 (tcpdump)

# 원문

How to capture network traffic from iPhone with tcpdump

# 번역문 (의역 많음)

데프콘에서 돌아온 후, 나는 내 아이폰이 다른 스케치 서버들과 통신하지 않기를 바랐다. (← 무슨 말인지 잘 모르겠음;;)

그래서 트래픽에 대한 tcpdump를 실행했고, 여기 어떻게 했는지 설명하려고 한다.

 

1) 먼저 Xcode를 설치해야 한다.

2) 프로젝트를 생성하고 아이폰을 연결한다.

3) [devices] 탭에서 기기를 선택하고 아이폰에서 [Trust]를 누른다.

4) iTunes로 이동해서 기기의 UDID를 찾기 위해 [Serial Number]를 누른다.

 

5) which rvictl 명령어로 rvictl이 설치되었는지 확인한다. Xcode와 함께 설치되었을 수 있다.

6) rvictl -x <UDID> 명령어를 실행한다. rvi0 인터페이스가 나타날 것이다.

 

7) 이제 tcpdump를 실행하고 Wireshark에서 트래픽을 분석한다!

> sudo tcpdump -ni rvi0 -s0 -w iostraffic.pcap