PCAP Remote

Đặc trưng:

# 1: Chụp từ xa bằng máy chủ SSH tích hợp;

# 2: Hỗ trợ công cụ sshdump của Wireshark (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: Lưu lượng truy cập dưới dạng tệp .pcap;

# 4: Chức năng MITM (Man-in-the-middle), cho phép bạn giải mã lưu lượng trong Wireshark;

# 5: Không cần root.

Hạn chế:

# 1: TLS 1.3 không được hỗ trợ khi sử dụng chức năng MITM;

# 2: Máy chủ SSH chỉ hỗ trợ máy khách IP v4;

# 3: Không thể nắm bắt được lưu lượng truy cập Hotspot / Tethering.

Thông tin / Cách thực hiện: https://egorovandreyrm.com/pcap-remote-tutorial/

Khóa riêng SSH: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote là một ứng dụng sniffer mạng không root cho phép bạn gỡ lỗi và phân tích

Lưu lượng truy cập Android trên PC máy tính để bàn của bạn bằng máy chủ SSH tích hợp của ứng dụng, rất hữu ích và thường là bắt buộc khi phát triển các ứng dụng di động sử dụng các giao thức mạng phức tạp / tùy chỉnh. Lưu lượng truy cập được ghi lại bằng tính năng HĐH Android có tên VpnService.

Ứng dụng này được thiết kế chủ yếu để sử dụng cùng với Wireshark, đây là công cụ nổi tiếng nhất để xử lý sự cố, phân tích, phát triển phần mềm và giao thức truyền thông và giáo dục.

Mặc dù Wireshark là công cụ được khuyến nghị, các công cụ tương tự khác cũng có thể được sử dụng vì các gói bị bắt được lưu ở định dạng pcapng thường được sử dụng.

Kho lưu trữ Github: https://github.com/egorovandreyrm/pcap-remote