PCAP Remote

Features:

#1: Remote capturing using the built-in SSH server;

#2: Supporting Wireshark sshdump tool (https://www.wireshark.org/docs/man-pages/sshdump.html);

#3: Capturing traffic as .pcap file;

#4: MITM (Man-in-the-middle) functionality, which allows you to decrypt traffic in Wireshark;

#5: No root required.

Limitations:

#1: TLS 1.3 is not supported when using the MITM functionality;

#2: The SSH server only supports IP v4 clients;

#3: Hotspot/Tethering traffic can't be captured.

Info/How-to: https://egorovandreyrm.com/pcap-remote-tutorial/

SSH private key: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote is a non-root network sniffer app that allows you to debug and analyze

Android traffic on your desktop PC using the app's built-in SSH server, which is useful and often a must when developing mobile applications that use complex/custom network protocols. The traffic is captured using an Android OS feature called VpnService.

The app is primarily designed to be used in conjunction with Wireshark, which is the most famous tool for network troubleshooting, analysis, software and communications protocol development, and education.

Although Wireshark is the tool that is recommended, other similar tools can also be used as captured packets are saved in the commonly used pcapng format.

Github repository: https://github.com/egorovandreyrm/pcap-remote

caracteristicas:

# 1: captura remota utilizando el servidor SSH incorporado;

# 2: Herramienta de soporte de Wireshark sshdump (https://www.wireshark.org/docs/man-pages/sshdump.html);

# 3: captura de tráfico como archivo .pcap;

# 4: funcionalidad MITM (Man-in-the-middle), que le permite descifrar el tráfico en Wireshark;

# 5: No se requiere root.

Limitaciones:

# 1: TLS 1.3 no es compatible cuando se utiliza la funcionalidad MITM;

# 2: El servidor SSH solo es compatible con clientes IP v4;

# 3: No se puede capturar el tráfico de puntos de acceso / anclaje.

Información / procedimientos: https://egorovandreyrm.com/pcap-remote-tutorial/

Clave privada SSH: https://www.dropbox.com/s/x6b0vmi73fdovau/pcapremote_sshkey.pem?dl=1

PCAP Remote es una aplicación sniffer de red no root que le permite depurar y analizar

Tráfico de Android en su PC de escritorio utilizando el servidor SSH incorporado de la aplicación, que es útil y a menudo imprescindible al desarrollar aplicaciones móviles que utilizan protocolos de red complejos / personalizados. El tráfico se captura mediante una función del sistema operativo Android llamada VpnService.

La aplicación está diseñada principalmente para usarse en conjunto con Wireshark, que es la herramienta más famosa para la resolución de problemas de red, análisis, desarrollo de software y protocolo de comunicaciones y educación.

Aunque Wireshark es la herramienta recomendada, también se pueden usar otras herramientas similares, ya que los paquetes capturados se guardan en el formato pcapng de uso común.

Repositorio de Github: https://github.com/egorovandreyrm/pcap-remote