PCAP Remote

特徵：

＃1：使用內置的SSH服務器進行遠程捕獲；

＃2：支持Wireshark sshdump工具（https://www.wireshark.org/docs/man-pages/sshdump.html）；

＃3：將流量捕獲為.pcap文件；

＃4：MITM（中間人）功能，可讓您解密Wireshark中的流量；

＃5：不需要root。

局限性：

＃1：使用MITM功能時，不支持TLS 1.3；

＃2：SSH服務器僅支持IP v4客戶端；

＃3：無法捕獲熱點/網絡共享流量。

信息/操作方法：https://egorovandreyrm.com/pcap-remote-tutorial/

SSH私鑰：https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote是一個非根網絡嗅探器應用程序，可讓您調試和分析

使用應用程序的內置SSH服務器在台式機上進行Android通信，這在開發使用複雜/自定義網絡協議的移動應用程序時非常有用，而且經常是必需的。使用稱為VpnService的Android操作系統功能捕獲流量。

該應用程序主要用於與Wireshark結合使用，Wireshark是用於網絡故障排除，分析，軟件和通信協議開發以及教育的最著名工具。

儘管建議使用Wireshark工具，但也可以使用其他類似工具，因為捕獲的數據包將以常用的pcapng格式保存。

Github存儲庫：https://github.com/egorovandreyrm/pcap-remote