PCAP Remote

Niet-root-netwerk sniffer-app met ondersteunende Wireshark sshdump-tool

Kenmerken:

# 1: Op afstand vastleggen met behulp van de ingebouwde SSH-server;

# 2: Ondersteunende Wireshark sshdump tool (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: verkeer vastleggen als .pcap-bestand;

# 4: MITM-functionaliteit (Man-in-the-middle), waarmee u verkeer in Wireshark kunt ontsleutelen;

# 5: Geen root vereist.

beperkingen:

# 1: TLS 1.3 wordt niet ondersteund bij gebruik van de MITM-functionaliteit;

# 2: De SSH-server ondersteunt alleen IP v4-clients;

# 3: Verkeer hotspot / tethering kan niet worden vastgelegd.

Info / How-to: https://egorovandreyrm.com/pcap-remote-tutorial/

SSH privésleutel: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote is een app voor niet-root-netwerken waarmee u fouten kunt opsporen en analyseren

Android-verkeer op uw desktop-pc met behulp van de ingebouwde SSH-server van de app, wat handig en vaak een must is bij het ontwikkelen van mobiele applicaties die complexe / aangepaste netwerkprotocollen gebruiken. Het verkeer wordt vastgelegd met behulp van een Android OS-functie genaamd VpnService.

De app is primair ontworpen om te worden gebruikt in combinatie met Wireshark, het meest bekende hulpmiddel voor probleemoplossing, analyse, software- en communicatieprotocolontwikkeling en educatie.

Hoewel Wireshark de aanbevolen tool is, kunnen andere vergelijkbare tools ook worden gebruikt omdat vastgelegde pakketten worden opgeslagen in het veelgebruikte pcapng-formaat.

Github-repository: https://github.com/egorovandreyrm/pcap-remote