PCAP Remote

Wireshark sshdump 도구를 지원하는 비 루트 네트워크 스니퍼 앱

풍모:

# 1 : 내장 SSH 서버를 사용한 원격 캡처;

# 2 : Wireshark sshdump 도구 지원 (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3 : 트래픽을 .pcap 파일로 캡처

# 4 : MITM (Man-in-the-middle) 기능으로 Wireshark의 트래픽을 해독 할 수 있습니다.

# 5 : 루트가 필요하지 않습니다.

한계 :

# 1 : MITM 기능을 사용할 때는 TLS 1.3이 지원되지 않습니다.

# 2 : SSH 서버는 IP v4 클라이언트 만 지원합니다.

# 3 : 핫스팟 / 테 더링 트래픽을 캡처 할 수 없습니다.

정보 / 방법 : https://egorovandreyrm.com/pcap-remote-tutorial/

SSH 개인 키 : https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote는 루트가 아닌 네트워크 스니퍼 앱으로 디버그 및 분석이 가능합니다

앱의 내장 SSH 서버를 사용하는 데스크탑 PC의 Android 트래픽은 복잡한 / 사용자 지정 네트워크 프로토콜을 사용하는 모바일 응용 프로그램을 개발할 때 유용하고 종종 필요합니다. 트래픽은 VpnService라는 Android OS 기능을 사용하여 캡처됩니다.

이 앱은 주로 네트워크 문제 해결, 분석, 소프트웨어 및 통신 프로토콜 개발 및 교육을위한 가장 유명한 도구 인 Wireshark와 함께 사용하도록 설계되었습니다.

Wireshark가 권장되는 도구이지만 캡처 된 패킷이 일반적으로 사용되는 pcapng 형식으로 저장되므로 다른 유사한 도구를 사용할 수도 있습니다.

Github 리포지토리 : https://github.com/egorovandreyrm/pcap-remote