PCAP Remote

Aplicación sniffer de red no root que cuenta con soporte para la herramienta Wireshark sshdump

caracteristicas:

# 1: captura remota utilizando el servidor SSH incorporado;

# 2: Herramienta de soporte de Wireshark sshdump (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: captura de tráfico como archivo .pcap;

# 4: funcionalidad MITM (Man-in-the-middle), que le permite descifrar el tráfico en Wireshark;

# 5: No se requiere root.

Limitaciones:

# 1: TLS 1.3 no es compatible cuando se utiliza la funcionalidad MITM;

# 2: El servidor SSH solo es compatible con clientes IP v4;

# 3: No se puede capturar el tráfico de puntos de acceso / anclaje.

Información / procedimientos: https://egorovandreyrm.com/pcap-remote-tutorial/

Clave privada SSH: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote es una aplicación sniffer de red no root que le permite depurar y analizar

Tráfico de Android en su PC de escritorio utilizando el servidor SSH incorporado de la aplicación, que es útil y a menudo imprescindible al desarrollar aplicaciones móviles que utilizan protocolos de red complejos / personalizados. El tráfico se captura mediante una función del sistema operativo Android llamada VpnService.

La aplicación está diseñada principalmente para usarse en conjunto con Wireshark, que es la herramienta más famosa para la resolución de problemas de red, análisis, desarrollo de software y protocolo de comunicaciones y educación.

Aunque Wireshark es la herramienta recomendada, también se pueden usar otras herramientas similares, ya que los paquetes capturados se guardan en el formato pcapng de uso común.

Repositorio de Github: https://github.com/egorovandreyrm/pcap-remote