PCAP Remote

Sniffer sieciowy inny niż root, który obsługuje narzędzie sshdump Wireshark

Cechy:

# 1: Zdalne przechwytywanie za pomocą wbudowanego serwera SSH;

# 2: Obsługa narzędzia sshdump Wireshark (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: Przechwytywanie ruchu jako plik .pcap;

# 4: Funkcja MITM (Man-in-the-middle), która pozwala odszyfrować ruch w Wireshark;

# 5: Nie wymaga rootowania.

Ograniczenia:

# 1: TLS 1.3 nie jest obsługiwany podczas korzystania z funkcji MITM;

# 2: Serwer SSH obsługuje tylko klientów IP v4;

# 3: Nie można przechwycić ruchu w hotspocie / tetheringu.

Informacje / porady: https://egorovandreyrm.com/pcap-remote-tutorial/

Klucz prywatny SSH: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote to aplikacja do wykrywania sieci innych niż root, która umożliwia debugowanie i analizę

Ruch w Androidzie na komputerze stacjonarnym za pomocą wbudowanego serwera SSH aplikacji, który jest przydatny i często konieczny przy opracowywaniu aplikacji mobilnych wykorzystujących złożone / niestandardowe protokoły sieciowe. Ruch jest przechwytywany za pomocą funkcji systemu operacyjnego Android o nazwie VpnService.

Aplikacja została zaprojektowana przede wszystkim do współpracy z Wireshark, który jest najbardziej znanym narzędziem do rozwiązywania problemów z siecią, analiz, opracowywania oprogramowania i protokołów komunikacyjnych oraz edukacji.

Chociaż Wireshark jest narzędziem, które jest zalecane, można również użyć innych podobnych narzędzi, ponieważ przechwycone pakiety są zapisywane w powszechnie używanym formacie pcapng.

Repozytorium Github: https://github.com/egorovandreyrm/pcap-remote