PocketPCAP

الكود المصدري متاح على الرابط التالي: https://github.com/AlsatianConsulting/PocketPCAP

PocketPCAP أداة لالتقاط وتحليل حزم البيانات لنظام أندرويد، مبنية على محرك تحليل Wireshark الأصلي. تتضمن الأداة برنامج tshark 4.6.8 مثبتًا على الجهاز، لذا يتم فك تشفير البيانات الملتقطة بنفس الكود المستخدم في أجهزة الكمبيوتر المكتبية، وليس عن طريق إعادة تنفيذ مبسطة.

إنها أداة تشخيصية سلبية، تقرأ حركة البيانات وتشرحها. لا تحتوي على أي ميزات حقن أو انتحال أو قطع اتصال أو هجمات من أي نوع، ولن تحتوي عليها مستقبلًا.

الملخص أولًا: افتح ملفًا ملتقطًا وستحصل على إجابة، وليس مجرد سيل من الحزم. يوضح لك الملخص محتوى البيانات الملتقطة: الحجم، والمدة، وطبقة الربط، وعدد نقاط النهاية والمحادثات، والبروتوكولات السائدة. كل رقم يمثل نقطة ارتكاز - انقر على بروتوكول أو مُرسل أو مؤشر حالة، وستنتقل إلى الحزم التي تبرر ذلك.

يكتشف المشاكل، مع تقديم الأدلة

تُشير نافذة المشاكل إلى عمليات إعادة ضبط TCP، وإعادة الإرسال، وتكرار إشعارات التأكيد (ACK)، ونوافذ البيانات الفارغة، وخوادم DNS غير المُجابة، وغيرها. يُحدد كل اكتشاف نقاط النهاية، والمحادثة، وأول ظهور، وأرقام الحزم الدقيقة المرتبطة بها، مما يُتيح لك التحقق من صحة المعلومات بدلاً من الاعتماد عليها بشكل كامل.

مساحة عمل تحليلية شاملة

المحادثات، نقاط النهاية، البروتوكولات، المشاكل، الكائنات، DNS، TLS، HTTP، الإحصائيات، المخطط الزمني، البحث المُجمّع، والإشارات المرجعية. يُوضح المخطط الزمني الحزم أو البايتات لكل فترة زمنية، ويُحدد عمليات إعادة الإرسال وإعادة الضبط، ويتيح لك تصفية البيانات الملتقطة ضمن نطاق مُحدد.

التقاط البيانات

- بدون صلاحيات الجذر: خدمة VPN الخاصة بنظام Android تلتقط بيانات الجهاز بدون الحاجة إلى صلاحيات الجذر.

- مع صلاحيات الجذر: تتضمن هذه الميزة التقاطات من أي واجهة شبكة، مع فلاتر التقاط، وحدود إيقاف تلقائي للحجم والمدة، بحيث لا تملأ عملية التقاط منسية الجهاز.

اقرأ أي شيء

افتح ملف PCAP أو PCAPNG من أي مكان على الجهاز. تابع ملفًا لا يزال برنامج آخر يكتبه. ادمج عمليات الالتقاط في ملف واحد مُرتب حسب الطابع الزمني. فك تشفير TLS باستخدام SSLKEYLOGFILE، أو 802.11 باستخدام مفتاح WEP، أو عبارة مرور WPA/WPA2، أو PSK الخام.

صدّر ما وجدته

حزم مُفلترة إلى ملف PCAPNG جديد. ملف PCAPNG يحتوي على الرؤوس فقط بعد إزالة الحمولة، لمشاركته بأمان. ملف PCAPNG مُعلّق بملاحظاتك الخاصة على الحزم. جداول تحليل بصيغة CSV أو JSON. خريطة حركة البيانات بصيغة KML أو GeoJSON. يتم حفظ كل شيء في مجلد Documents/pocketpcap، حيث يمكن الوصول إليه من تطبيق الملفات وكابل USB.

خاص افتراضيًا

لا حاجة لحساب. لا حاجة لتسجيل الدخول. لا بيانات تتبع. لا تحليلات. لا إعلانات. تبقى عمليات الالتقاط والملاحظات والمفاتيح على الجهاز. يستخدم تحليل أسماء النطاقات أسماء مستعارة خاصة بك، واكتشافًا محليًا، وقاعدة بيانات OUI مدمجة تعمل دون اتصال بالإنترنت؛ ويكون نظام أسماء النطاقات العكسي مُعطّلاً ما لم تقم بتفعيله.

تصل ثلاث ميزات إلى الإنترنت، كلٌ منها فقط عند استدعائها: خريطة حركة البيانات وموقع نقطة النهاية، حيث تبحثان عن العناوين من بيانات الالتقاط باستخدام خدمات GeoIP وRDAP خارجية؛ وميزة التحقق من التحديثات، حيث تطلب من GitHub رقم الإصدار الأخير؛ وميزة نظام أسماء النطاقات العكسي، حيث تستعلم من مُحلِّل أسماء النطاقات الخاص بك إذا قمت بتفعيلها. تتم عمليات الالتقاط وفك التشفير والتحليل والبحث والتصدير بالكامل دون اتصال بالإنترنت. توضح سياسة الخصوصية كل ذلك بالتفصيل.

مفتوح المصدر

مرخص بموجب رخصة GPL-3.0 أو أحدث، مع إمكانية الإشارة الكاملة إلى الجهات الخارجية داخل التطبيق ضمن الإعدادات > حول > التراخيص.

المتطلبات

نظام Android 10 أو أحدث. لا تتطلب قراءة بيانات الالتقاط وفك تشفيرها وتحليلها وتصديرها أي أذونات خاصة. يتطلب التقاط بيانات VPN بدون صلاحيات الجذر إذن VPN الذي تمنحه عند الاستخدام الأول. يتطلب التقاط البيانات المباشرة من واجهة شبكة محددة صلاحيات الجذر، لأن dumpcap يحتاج إلى CAP_NET_RAW - لا شيء آخر يحتاج إلى ذلك.