Analizator pakietów: Alternatywy dla Wireshark dla Androida

Alternatywy dla Wireshark dla Androida: Wireshark to niesamowity i najpopularniejszy darmowy analizator pakietów o otwartym kodzie źródłowym. Może zobaczyć całą komunikację sieciową wchodzącą i wychodzącą ze wszystkich komputerów w sieci. Podobnie jak ci, którzy używają Wireshark, widzą w Twojej sieci wszystko, co nie jest zaszyfrowane. Ale niestety nie jest dostępny dla Androida. Nie oznacza to jednak, że nie możesz śledzić, monitorować ani przechwytywać pakietów sieciowych na urządzeniu z Androidem. Oto niektóre z najlepszych alternatyw Wireshark dla Androida do monitorowania ruchu i przechwytywania pakietów.





(Wireshark Android)



Mirror Mac do Firestick

Dlaczego większość aplikacji do wykrywania sieci na Androida wymaga dostępu do roota?

Zanim przejdziemy dalej, powinieneś wiedzieć, że niektóre alternatywy Wireshark dla Androida wymagają dostępu ROOT do przechwytywania pakietów. Powodem jest tryb rozwiązły lub tryb monitorowania.

Podczas uruchamiania narzędzia do wykrywania pakietów w trybie rozwiązłym zobaczysz każdy pakiet przesyłany przez sieć. Jeśli nie jest oddzielnie zaszyfrowane, można odczytać cały ruch.



Większość komputerów z systemem Windows wymaga oddzielnej karty WiFi, aby umożliwić tryb rozwiązany. Podczas gdy niektóre urządzenia z systemem macOS mogą korzystać z wbudowanej karty Wi-Fi w trybie rozwiązłym. Ale z drugiej strony Android może używać wbudowanego adaptera WiFi w trybie rozwiązłym. Aby zapobiec niewłaściwemu użyciu, większość producentów wyłącza tę funkcję. Jedynym sposobem obejścia tego jest dostęp ROOT. Krótko mówiąc, bez ROOT możesz monitorować tylko ruch ze swojego urządzenia. Z jakiegoś powodu większość poniższych aplikacji nie jest dostępna w sklepie Google Play.



Alternatywy Wireshark dla Androida

zAnti [Korzeń]

(Wireshark Android)

zanti

zAnti to nie tylko prosty sniffer sieci. Jest to kompletne narzędzie do testowania penetracji dla twojego urządzenia z Androidem. Możesz przeprowadzić pełne testowanie sieci i wiele innych testów za pomocą jednego kliknięcia przycisku. Te rzeczy, które możesz zrobić z zAnti obejmują między innymi modyfikowanie żądań i odpowiedzi HTTP, wykorzystywanie routerów, przechwytywanie sesji HTTP, zmianę adresu MAC, sprawdzanie urządzenia docelowego pod kątem luk itp. Poza tym zAnti może również znaleźć luki w zabezpieczeniach w istniejącym sieć i zawiera szczegółowe raporty dotyczące wzmacniania zabezpieczeń w celu ochrony sieci przed możliwymi atakami.



To narzędzie do testów penetracyjnych zostało zaprojektowane specjalnie dla profesjonalistów i firm. zAnti potrzebuje uprawnień administratora do pracy. Co więcej, większość zaawansowanych funkcji zAnti działa, aplikacja zmieni kilka ustawień konfiguracyjnych SELinux, a także przełączy urządzenie w tryb zezwalający.



Cennik: Aplikacja jest bezpłatna i możesz ją pobrać z oficjalnej strony internetowej, podając swój adres e-mail, aby uzyskać link do pobrania.

Windows nie może być zainstalowany na tym dysku sprzętu tego komputera

cSploit [Korzeń]

(Wireshark Android)

android-wireshark-alternatives-csploit

cSploit jest bardzo podobny do zAnti, ponieważ jest kompletnym i profesjonalnym narzędziem do testów penetracyjnych dla zaawansowanych użytkowników. Możesz myśleć o cSploit jako o Metasploit dla Androida. Niektóre funkcje cSploit obejmują:

  • Możliwość gromadzenia i przeglądania odcisków palców systemów hosta
  • Mapuj sieć lokalną
  • Wykonuj ataki MITM
  • Wbudowana funkcjonalność traceroute
  • Możliwość dodawania własnych hostów
  • Twórz lub fałszuj pakiety TCP i / lub UDP
  • wiele więcej…

Jeśli chodzi o narzędzia sieciowe, cSploit umożliwia:

  • Manipulacja ruchem w czasie rzeczywistym
  • Podszywanie się pod DNS
  • Zrywanie połączeń
  • Przekierowanie ruchu
  • Przechwytywanie plików ruchu sieciowego PCAP
  • Przechwytywanie sesji

Cennik: Bezpłatnie i open source.

Przechwytywanie pakietów

(Wireshark Android)

android-wireshark-alternatives-przechwytywanie-pakietów (1)

ten dysk Blu-ray wymaga biblioteki do dekodowania AACS

Przechwytywanie pakietów to dedykowana aplikacja do nagrywania i przechwytywania pakietów sieciowych. Za pomocą tego narzędzia możesz nie tylko przechwytywać i rejestrować pakiety, ale także odszyfrowywać komunikację SSL za pomocą ataku MITM. Ponieważ wykorzystuje lokalną sieć VPN do przechwytywania i nagrywać cały ruch. Upewnij się, że może działać bez uprawnień roota. Jeśli szukasz prostej i nieskomplikowanej aplikacji do przechwytywania pakietów, wypróbuj Packet Capture.

Przechwytywanie pakietów nie jest trudne, wystarczy zainstalować go ze Sklepu Play i uruchomić aplikację. Podczas instalacji zostanie wyświetlony monit o zainstalowanie certyfikatu SSL. Podczas nagrywania i przechwytywania ruchu HTTPS musisz zainstalować certyfikat SSL. W zależności od wymagań kliknij Zainstaluj lub Pomiń, aby kontynuować. Upewnij się, że jeśli nie zainstalujesz certyfikatu SSL, niektóre aplikacje mogą nie być w stanie połączyć się z internetem, gdy używasz lokalnej sieci VPN Packet Capture.

Na ekranie głównym kliknij plik Grać ikona pojawiająca się w prawym górnym rogu. Akcja uruchomi lokalną sieć VPN, a cały ruch będzie automatycznie śledzony i rejestrowany.

Cennik: Aplikacja jest całkowicie bezpłatna (tak samo jak powyżej), ale zawiera reklamy.

Serwer proxy debugowania

(Wireshark Android)

android-wireshark-alternatives-debug-proxy

Serwer proxy debugowania jest tym samym, co przechwytywanie pakietów. Podobnie jak Packet Capture, może również przechwytywać ruch, monitorować cały ruch HTTP i HTTPS, odszyfrowywać ruch SSL za pomocą techniki MITM i wyświetlać ruch na żywo. Posiada przyjazny dla użytkownika interfejs. Jest bardzo intuicyjny i przechwytuje wszystkie pakiety w kodzie natywnym, dzięki czemu jest szybki i responsywny. Poza tym, Debug Proxy zapewnia również dostęp do innych narzędzi, które pozwalają na ograniczanie przepustowości, testowanie odpowiedzi HTTP i opóźnień, testowanie bezpieczeństwa sieci pod kątem luk w atakach MITM, debugowanie sieci, monitorowanie SSL itp.

jak postrzegać Facebooka jako kogoś innego

Aby użyć Debug Proxy, zainstaluj go z PlayStore i uruchom. Na ekranie powitalnym zostaniesz poproszony o zainstalowanie SSL. Zainstaluj certyfikat, jeśli chcesz odszyfrować ruch SSL. Na ekranie głównym kliknij plik Grać przycisk, aby rozpocząć przechwytywanie ruchu. Domyślnie Debug Proxy przechwytuje ruch ze wszystkich aplikacji. Ale jeśli chcesz przechwycić ruch z określonej aplikacji, kliknij Android ikonę na górnym pasku nawigacyjnym i wybierz aplikację, którą chcesz rejestrować lub monitorować.

Cennik: Jego podstawowa aplikacja jest bezpłatna, ale potrzebujesz niezwykłych funkcji, a następnie zaktualizuj ją za 3 USD, dokonując zakupu w aplikacji.

WiFinspect [Korzeń]

(Wireshark Android)

android-wireshark-alternatives-WiFinspect

WiFinspect to kolejny darmowy i potężny pakiet przechwytujący sniffera sieciowego. Funkcje WiFinspect nie ograniczają się do:

  • Analizator Pcap
  • Sniffer sieci
  • Odkrycie hosta
  • Skaner portów
  • Wewnętrzny i zewnętrzny skaner podatności sieci
  • Traceroute
  • Świst

W WiFinspect potrzebujesz uprawnień roota do pracy z większością funkcji w WiFinspect. Na przykład, ponieważ aplikacja używa górnych zrzutów do wykrywania i śledzenia pakietów, potrzebujesz uprawnień administratora.

ms paint zmień kolor tekstu

Jeśli szukasz aplikacji, która robi znacznie więcej niż przechwytywanie pakietów, a nie pełnoprawnego narzędzia do testowania penetracji, takiego jak cSploit lub zAnti, WiFinspect jest dla Ciebie.

Cennik: Wolne od kosztów.

Nmap

(Wireshark Android)

Nmap

Nmap to popularna aplikacja do skanowania sieciowego typu open source na komputery PC. Jest dostępny na Androida. Ważne jest to, że działa zarówno na zrootowanym, jak i nierootowanym systemie Android. Oczywiście zyskujesz większą funkcjonalność w smartfonie zrootowanym systemem Android.

Nmap nie jest dostępny bezpośrednio w sklepie Google Play ani nawet na jego oficjalnych stronach internetowych, jak większość innych aplikacji na liście. Poza tym będziesz musiał go skompilować, uruchamiając kilka poleceń za pomocą ADB lub używając emulatora terminala innej firmy, takiego jak polecenie Su / Root. Jeśli odmówiono ci uprawnień podczas instalacji, pamiętaj, że podałeś cały katalog Nmap.

Wniosek:

Ufnie! ten przewodnik jest pomocny. Ale jeśli myślisz, że tęsknię za którąkolwiek z twoich ulubionych aplikacji, daj nam znać w sekcji komentarzy poniżej!

Przeczytaj także: Jak naprawić problem z brakiem Bluetooth w systemie Windows 10