PocketPCAP

Kaynak koduna https://github.com/AlsatianConsulting/PocketPCAP adresinden ulaşabilirsiniz.

PocketPCAP, gerçek Wireshark ayrıştırıcı motoru etrafında geliştirilmiş, Android için bir paket yakalama ve analiz aracıdır. Cihazda tshark 4.6.8'i içerir, bu nedenle yakalanan veriler, masaüstünde de çözümlenen aynı kod tarafından çözümlenir - basitleştirilmiş bir yeniden uygulama ile değil.

Pasif, teşhis amaçlı bir araçtır. Trafiği okur ve açıklar. Herhangi bir enjeksiyon, sahtekarlık, kimlik doğrulama veya saldırı özelliği içermez ve asla içermeyecektir.

ÖNCE ÖZET

Bir yakalama dosyasını açtığınızda, bir paket yığını değil, bir cevap alırsınız. Özet, yakalamanın ne içerdiğini size söyler: boyut, süre, bağlantı katmanı, uç nokta ve konuşma sayıları ve baskın olan protokoller. Her rakam bir pivot noktasıdır - bir protokole, bir konuşmacıya veya bir sağlık ölçütüne dokunduğunuzda, onu haklı çıkaran paketlere ulaşırsınız.

KANITLARLA SORUNLARI BULUR

Sorunlar görünümü TCP sıfırlamalarını, yeniden iletimleri, yinelenen ACK'leri, sıfır pencereleri, yanıtlanmamış DNS'leri ve daha fazlasını işaretler. Her bulgu, uç noktaları, konuşmayı, ilk oluşumu ve arkasındaki tam paket numaralarını adlandırır, böylece iddiayı güvenmek yerine kontrol edebilirsiniz.

TAM ANALİZ ÇALIŞMA ALANI

Konuşmalar, Uç Noktalar, Protokoller, Sorunlar, Nesneler, DNS, TLS, HTTP, İstatistikler, Zaman Çizelgesi, gruplandırılmış Arama ve Yer İşaretleri. Zaman Çizelgesi, zaman dilimi başına paketleri veya baytları gösterir, yeniden iletimleri ve sıfırlamaları işaretler ve yakalamayı seçilen bir aralığa kadar filtrelemenizi sağlar.

YAKALAMA

- Rootsuz: Android'in VpnService'i, hiçbir root erişimi olmadan cihaz trafiğini yakalar.

- Rootlu: Paketlenmiş dumpcap, yakalama filtreleri ve boyut ve süre için otomatik durdurma sınırlarıyla herhangi bir ağ arayüzünden yakalama yapar, böylece unutulan bir yakalama cihazı doldurmaz.

HER ŞEYİ OKUYUN

Cihazdaki herhangi bir yerden bir PCAP veya PCAPNG dosyası açın. Başka bir aracın hala yazmakta olduğu bir dosyayı takip edin. Yakalanan verileri zaman damgasına göre sıralanmış tek bir dosyada birleştirin. TLS'yi SSLKEYLOGFILE ile veya 802.11'i WEP anahtarı, WPA/WPA2 parola cümlesi veya ham PSK ile şifresini çözün.

BULDUĞUNUZU DIŞA AKTARIN

Filtrelenmiş paketleri yeni bir PCAPNG dosyasına aktarın. Güvenli bir şekilde paylaşmak için, yükleri çıkarılmış, yalnızca başlıkları içeren PCAPNG dosyası oluşturun. Kendi paket notlarınızı yorum olarak yazdığınız, açıklama eklenmiş PCAPNG dosyası oluşturun. Analiz tablolarını CSV veya JSON olarak kaydedin. Trafik haritasını KML veya GeoJSON olarak kaydedin. Her şey, Dosyalar uygulaması ve bir USB kablosuyla erişilebilen Belgeler/pocketpcap klasörüne kaydedilir.

VARSAYILAN OLARAK ÖZEL

Hesap yok. Oturum açma yok. Telemetri yok. Analiz yok. Reklam yok. Yakalanan verileriniz, notlarınız ve anahtarlarınız cihazda kalır. Ad çözümlemesi, kendi takma adlarınızı, yerel keşfi ve birlikte gelen çevrimdışı OUI veritabanını kullanır; ters DNS, siz açmadığınız sürece kapalıdır.

Üç özellik internete erişir, her biri yalnızca siz çağırdığınızda: Trafik Haritası ve uç nokta konum arama, üçüncü taraf GeoIP ve RDAP hizmetleriyle yakaladığınız adresleri arar, Güncellemeleri Kontrol Et, GitHub'dan en son sürüm numarasını ister ve ters DNS, etkinleştirirseniz kendi çözümleyicinizi sorgular. Yakalama, kod çözme, analiz, arama ve dışa aktarma tamamen çevrimdışıdır. Gizlilik politikası tüm bunları ayrıntılı olarak açıklar.

AÇIK KAYNAK

GPL-3.0 veya üzeri, Ayarlar > Hakkında > Lisanslar altında uygulamada bulunan tam üçüncü taraf atıfıyla birlikte.

GEREKSİNİMLER

Android 10 veya üzeri. Yakalamaları okuma, kod çözme, analiz etme ve dışa aktarma özel izinler gerektirmez. Kök erişimi gerektirmeyen VPN yakalama, ilk kullanımda verdiğiniz VPN iznini gerektirir. Adlandırılmış bir ağ arayüzünden canlı yakalama, kök erişimi gerektirir, çünkü dumpcap CAP_NET_RAW gerektirir - başka hiçbir şey gerektirmez.