在很多网络设备中，可以对用户使用了哪些软件，访问了哪些URL，甚至相关账号都能进行统计，这是怎么实现的呢？

应用统计

QQ统计接下来，我们通过分析扣在线号码，深入解读数据包的应用。
接下来，我们可以利于Tcpdump  这款工具，对整个局域网内的数据包进行捕获。因为这个工具比较小巧，支持多平台。可以轻松在路由器或软路由中进行捕获数据包。

搭建环境

本文为了演示，我在Linux中开启了AP热点，让手机连接此热点，从而进行抓包。
开启热点
为了方便，这里我们用一键脚本。

git clone https://github.com/oblique/create_apcd create_apmake install

接下来，创建一个没有加密的热点。

create_ap wlan0 eth0 xiaoyaozi

设备连接完成后，执行下面命令进行抓包。

tcpdump -i wlan0-nn -s 0 -w 333.pcap

注意 为了保证后期的数据获取，建议抓包尽量时间长一点。

分析数据

打开刚才的数据包，对扣进行搜索。

在测试环境中，我登录了三个账号，分析发现在扣号出现之前，有固定的十六进制字符串00 00 00 0d但是0d这个参数可能会因设备的不同而不同。因此，我们可以搜索00 00 00 这个字符串，并把该字符串后面是数字的所有数据进行统计出来。因此，我让AI写了一个Python脚本来清洗数据。

如上，我们便能轻松的将整个局域网内在线的扣进行统计。感兴趣的同学们可以根据以上思路试试其他的。
 
更多精彩文章 欢迎关注我们

本文首发于微信公众号，原文链接：局域网在线扣一键获取思路