Pakkeanalysator: Wireshark Android-alternativer

Wireshark Android-alternativer: Wireshark er den fantastiske og mest populære gratis og open source-pakkeanalysator. Det kan se al netværkskommunikation gå ind og ud af alle computere i netværket. Ligesom dem, der bruger Wireshark, kan se noget på dit netværk, der ikke er krypteret. Men desværre er den ikke tilgængelig til Android. Men det betyder ikke, at du ikke kan spore, overvåge eller fange netværkspakker på din Android-enhed. Her er nogle af de bedste Wireshark-alternativer til Android til at overvåge trafik og fange pakker.

avast adfærd skjold høj cpu

Hvorfor har de fleste netværkssniffer-app på Android behov for rootadgang?

Inden vi går videre, skal du vide, at et Wireshark-alternativ til Android kræver ROOT-adgang til at fange pakker. Årsagen er den promiskuøse tilstand eller skærmtilstand.

Mens du kører et pakke-snifferværktøj i promiskuøs tilstand, ser du hver pakke, der transmitteres over netværket. Hvis den ikke er krypteret separat, kan al trafik læses.

De fleste Windows-computere har brug for en separat WiFi-adapter for at tillade promiskuøs tilstand. Mens nogle macOS-enheder kan bruge det indbyggede WiFi-kort i promiskuøs tilstand. Men på den anden side kan Android bruge den indbyggede WiFi-adapter til promiskuøs tilstand. For at forhindre misbrug heraf slukker producenten af ​​de fleste denne funktion. Og den eneste måde at omgå dette på er ved hjælp af ROOT-adgang. Kort sagt uden ROOT kan du kun overvåge trafik fra din enhed. Af en eller anden grund er de fleste af følgende apps ikke tilgængelige i Google Play Butik.

Wireshark Alternativer til Android

zAnti [Rod]

(Wireshark Android)

zAnti er ikke bare en simpel netværkssniffer. Det er et komplet penetrations testværktøj til din Android-enhed. Du kan udføre komplet netværkstest og mange andre tests med et enkelt klik på en knap. Disse ting, du kan gøre med zAnti inkluderer, men ikke begrænset til, at ændre HTTP-anmodninger og svar, udnytte routere, kapre HTTP-sessioner, ændre MAC-adresse, kontrollere målenhed for sårbarheder osv. Med undtagelse af dette kan zAnti også finde sikkerhedshuller inden for din eksisterende netværk og giver dig detaljerede rapporter om, hvordan du styrker forsvaret for at beskytte dit netværk mod mulige angreb.

avast antivirus ved hjælp af 100 cpu

Dette værktøj til penetrationstest er specielt designet til fagfolk og virksomheder. zAnti har brug for rootadgang for at arbejde. Desuden vil de fleste af de avancerede funktioner i zAnti fungere, appen ændrer et par SELinux-konfigurationsindstillinger og sætter også din enhed i tilladelig tilstand.

Priser: Appen er gratis, og du kan downloade den fra det officielle websted ved at indsende din e-mail-adresse for at få downloadlinket.

cSploit [Rod]

(Wireshark Android)

cSploit ligner meget zAnti, da det er et komplet og professionelt penetrationstestværktøj til avancerede brugere. Du kan tænke på cSploit som Metasploit til Android. Nogle funktioner i cSploit inkluderer:

• Evnen til at samle og se værtssystemers fingeraftryk
• Kortlæg det lokale netværk
• Udfør MITM-angreb
• Indbygget traceroute-funktionalitet
• Evne til at tilføje dine egne værter
• Opret eller smed TCP- og / eller UDP-pakker
• meget mere…

Når det kommer til netværksspecifikke værktøjer, muliggør cSploit:

• Trafikmanipulation i realtid
• DNS-spoofing
• Bryder forbindelser
• Trafikomdirigering
• Optag pcap-netværkstrafikfiler
• Sessionskapring

Priser: Gratis og open source.

Pakkeopsamling

(Wireshark Android)

Pakkeopsamling er et dedikeret program til at registrere og fange netværkspakker. Ved hjælp af dette værktøj kan du ikke kun fange og registrere pakker, men du dekrypterer også SSL-kommunikation ved hjælp af MITM-angreb. Da det bruger en lokal VPN til at indfange og registrer al din trafik. Sørg for, at det kan køre uden rodtilladelser. Hvis du søger efter en enkel og ligetil pakkeoptagelsesapp, så prøv Packet Capture.

Packet Capture er ikke svært, bare installer det fra Play Store og start appen. Når du installerer, bliver du bedt om at installere et SSL-certifikat. Mens du optager og indfanger HTTPS-trafik, skal du installere SSL-certifikatet. Afhængigt af dit krav skal du enten klikke på Installer eller Spring over for at fortsætte. Sørg for, at hvis du ikke installerer et SSL-certifikat, kan nogle apps muligvis ikke oprette forbindelse til internettet, når du bruger Packet Captures lokale VPN.

Klik på startskærmen Spil ikon vises i øverste højre hjørne. Handlingen starter den lokale VPN, og al din trafik spores automatisk og registreres.

Priser: Appen er helt gratis (den samme som ovenfor), men indeholder annoncer.

dobbelt monitor regnmåler skind

Fejlret proxy

(Wireshark Android)

Fejlret proxy er det samme som Packet Capture. Ligesom Packet Capture kan den også fange trafik, overvåge al din HTTP- og HTTPS-trafik, dekryptere SSL-trafik ved hjælp af MITM-teknik og se live-trafik. Det har en brugervenlig grænseflade. Det er meget intuitivt og fanger alle pakker i native kode, der gør det hurtigt og lydhørt. Bortset fra, at Debug Proxy også giver adgang til andre værktøjer, der giver dig mulighed for at båndbredde, HTTP-respons og latenstest, netværkssikkerhedstest for MITM-angrebssårbarheder, webfejlfinding, SSL-overvågning osv

For at bruge Debug Proxy skal du installere den fra PlayStore og starte den. På introduktionsskærmen bliver du bedt om at installere SSL. Installer certifikatet, hvis du vil dekryptere SSL-trafik. Klik på hovedskærmen Spil knappen for at begynde at fange trafik. Debug Proxy registrerer som standard trafik fra alle apps. Men hvis du vil fange trafik fra en bestemt app, skal du klikke på Android ikon i den øverste navigationslinje, og vælg den app, du vil logge eller overvåge.

Priser: Dens basisapp er gratis, men du vil have ekstraordinære funktioner, så skal du opdatere i $ 3 via køb i app.

WiFinspect [Rod]

(Wireshark Android)

WiFinspect er en anden gratis og kraftfuld pakke, der fanger en netværkssniffer. Funktioner i WiFinspect ikke begrænset til:

brugerdefinerede rom nexus 6

• Pcap-analysator
• Netværkssniffer
• Værtsopdagelse
• Port scanner
• En intern og ekstern netværkssårbarhedsscanner
• Traceroute
• Ping

I WiFinspect du har brug for rodtilladelser for at arbejde med de fleste funktioner i WiFinspect. For eksempel, da appen bruger topdumps til at snuse og spore pakker, har du brug for rodtilladelse.

Hvis du søger efter en app, der gør meget mere end at fange pakker og ikke et fuldt udbygget penetrationstestværktøj som cSploit eller zAnti, så er WiFinspect noget for dig.

Priser: Uden omkostninger.

Nmap

(Wireshark Android)

Nmap er en populær open source-netværksscanningsapp til pc. Den er tilgængelig til Android. Det vigtige er, at det fungerer for både rodfæstet og ikke-rodfæstet Android. Du får naturligvis mere funktionalitet i rodfæstet Android-smartphone.

dystre daggry ritualist vs kabalist

Nmap er ikke direkte tilgængelig i Google Play-butikken eller endda på dens officielle websteder som de fleste andre apps på listen. Desuden bliver du nødt til at kompilere det ved at køre et par kommandoer enten ved hjælp af ADB eller ved hjælp af en tredjeparts terminalemulator som Su / Root Command. Hvis du får nægtet tilladelse under installationen, skal du bemærke, at du har givet hele Nmap-biblioteket.

Konklusion:

Forhåbentlig! denne vejledning er nyttig. Men hvis du tror, ​​at jeg savner nogen af ​​dine yndlingsapps, så lad os vide det i kommentarfeltet nedenfor!

Læs også: Sådan løses Bluetooth-manglende problem i Windows 10