PCAP Remote

Приложение анализатора сети без полномочий root, поддерживающее инструмент Wireshark sshdump

Функции:

# 1: Удаленный захват с использованием встроенного SSH-сервера;

# 2: Поддержка инструмента Wireshark sshdump (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: Захват трафика в виде файла .pcap;

# 4: функциональность MITM (Man-in-the-middle), которая позволяет расшифровывать трафик в Wireshark;

# 5: рут не требуется

Ограничения:

# 1: TLS 1.3 не поддерживается при использовании функциональности MITM;

# 2: SSH-сервер поддерживает только клиенты IP v4;

# 3: трафик Hotspot / Tethering не может быть перехвачен.

Информация / How-to: https://egorovandreyrm.com/pcap-remote-tutorial/

Закрытый ключ SSH: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote - это приложение анализатора сети без полномочий root, которое позволяет выполнять отладку и анализ

Трафик Android на вашем настольном ПК с использованием встроенного SSH-сервера приложения, который полезен и часто необходим при разработке мобильных приложений, использующих сложные / настраиваемые сетевые протоколы. Трафик захватывается с помощью функции ОС Android под названием VpnService.

Приложение в первую очередь предназначено для использования вместе с Wireshark, который является самым известным инструментом для устранения неполадок в сети, анализа, разработки программного обеспечения и протоколов связи, а также обучения.

Хотя Wireshark является рекомендуемым инструментом, другие подобные инструменты также можно использовать, поскольку захваченные пакеты сохраняются в широко используемом формате pcapng.

Github репозиторий: https://github.com/egorovandreyrm/pcap-remote