PCAP Remote

Aplikasi sniffer jaringan non-root yang memiliki fitur yang mendukung alat sshdump Wireshark

Fitur:

# 1: Pengambilan jarak jauh menggunakan server SSH bawaan;

# 2: Mendukung alat sshdump Wireshark (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: Menangkap traffic sebagai file .pcap;

# 4: Fungsionalitas MITM (Man-in-the-middle), yang memungkinkan Anda mendekripsi lalu lintas di Wireshark;

# 5: Tidak perlu root.

Keterbatasan:

# 1: TLS 1.3 tidak didukung saat menggunakan fungsionalitas MITM;

# 2: Server SSH hanya mendukung klien IP v4;

# 3: Lalu lintas Hotspot / Penambatan tidak dapat ditangkap.

Info / Cara-ke: https://egorovandreyrm.com/pcap-remote-tutorial/

Kunci pribadi SSH: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote adalah aplikasi sniffer jaringan non-root yang memungkinkan Anda melakukan debug dan menganalisis

Lalu lintas Android di PC desktop Anda menggunakan server SSH bawaan aplikasi, yang berguna dan sering kali menjadi keharusan ketika mengembangkan aplikasi seluler yang menggunakan protokol jaringan kompleks / khusus. Lalu lintas ditangkap menggunakan fitur OS Android yang disebut VpnService.

Aplikasi ini terutama dirancang untuk digunakan bersama dengan Wireshark, yang merupakan alat paling terkenal untuk pemecahan masalah jaringan, analisis, pengembangan perangkat lunak dan protokol komunikasi, dan pendidikan.

Meskipun Wireshark adalah alat yang direkomendasikan, alat serupa lainnya juga dapat digunakan karena paket yang ditangkap disimpan dalam format pcapng yang umum digunakan.

Repositori Github: https://github.com/egorovandreyrm/pcap-remote