PCAP Remote

Wireshark sshdump aracını destekleyen özelliklere sahip olmayan köklü ağ dinleyicisi uygulaması

Özellikleri:

# 1: Dahili SSH sunucusunu kullanarak uzaktan yakalama;

# 2: Wireshark sshdump aracını destekleme (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: Trafiği .pcap dosyası olarak yakalama;

# 4: Wireshark'taki trafiğin şifresini çözmenizi sağlayan MITM (ortadaki adam) işlevi;

# 5: Kök gerekmez.

Sınırlamalar:

# 1: MITM işlevselliği kullanılırken TLS 1.3 desteklenmez;

# 2: SSH sunucusu yalnızca IP v4 istemcilerini destekler;

# 3: Hotspot / Tethering trafiği yakalanamıyor.

Bilgi / Nasıl Yapılır: https://egorovandreyrm.com/pcap-remote-tutorial/

SSH özel anahtarı: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote, hata ayıklama ve analiz etmenizi sağlayan kök olmayan bir ağ dinleyicisi uygulamasıdır

Uygulamanın yerleşik SSH sunucusunu kullanarak masaüstü PC'nizdeki Android trafiği, karmaşık / özel ağ protokolleri kullanan mobil uygulamalar geliştirirken kullanışlı ve genellikle bir zorunluluktur. Trafik, VpnService adlı bir Android işletim sistemi özelliği kullanılarak yakalanır.

Uygulama öncelikle ağ sorun giderme, analiz, yazılım ve iletişim protokolü geliştirme ve eğitim için en ünlü araç olan Wireshark ile birlikte kullanılmak üzere tasarlanmıştır.

Wireshark önerilen araç olmasına rağmen, yakalanan paketler yaygın olarak kullanılan pcapng formatında kaydedildiği için benzer araçlar da kullanılabilir.

Github deposu: https://github.com/egorovandreyrm/pcap-remote