PCAP Remote

Caratteristiche:

# 1: acquisizione remota tramite il server SSH integrato;

# 2: supporto dello strumento sshdump di Wireshark (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: Cattura del traffico come file .pcap;

# 4: funzionalità MITM (Man-in-the-middle), che consente di decrittografare il traffico in Wireshark;

# 5: nessuna radice richiesta.

limitazioni:

# 1: TLS 1.3 non è supportato quando si utilizza la funzionalità MITM;

# 2: il server SSH supporta solo client IP v4;

# 3: il traffico Hotspot / Tethering non può essere acquisito.

Informazioni / Come fare: https://egorovandreyrm.com/pcap-remote-tutorial/

Chiave privata SSH: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote è un'app sniffer di rete non root che ti consente di eseguire il debug e l'analisi

Traffico Android sul PC desktop tramite il server SSH integrato nell'app, utile e spesso indispensabile quando si sviluppano applicazioni mobili che utilizzano protocolli di rete complessi / personalizzati. Il traffico viene acquisito utilizzando una funzionalità del sistema operativo Android denominata VpnService.

L'app è progettata principalmente per essere utilizzata insieme a Wireshark, che è lo strumento più famoso per la risoluzione dei problemi di rete, l'analisi, lo sviluppo di protocolli software e di comunicazione e l'educazione.

Sebbene Wireshark sia lo strumento consigliato, è possibile utilizzare anche altri strumenti simili poiché i pacchetti acquisiti vengono salvati nel formato pcapng comunemente usato.

Archivio di Github: https://github.com/egorovandreyrm/pcap-remote