Paketų analizatorius: „Wireshark Android“ alternatyvos

„Android“ alternatyvos „Wireshark“: „Wireshark“ yra nuostabus ir populiariausias nemokamas ir atvirojo kodo paketinis analizatorius. Jis gali matyti, kad visas tinklo ryšys vyksta ir išeina iš visų tinklo kompiuterių. Kaip ir tie, kurie naudojasi „Wireshark“, jūsų tinkle gali matyti viską, kas nėra užšifruota. Bet, deja, jo negalima „Android“. Tačiau tai nereiškia, kad „Android“ įrenginyje negalite stebėti, stebėti ar užfiksuoti tinklo paketų. Štai keletas geriausių „Wireshark“ „Android“ alternatyvų srautui stebėti ir paketams užfiksuoti.

xda tmobile 4 pastaba

Kodėl daugumai tinklo „sniffer“ programų „Android“ reikia prieigos prie šaknies?

Prieš tęsdami toliau, turėtumėte žinoti, kad kai kuriai „Wireshark“ alternatyvai, skirtai „Android“, reikia root prieigos, kad būtų galima užfiksuoti paketus. Priežastis grėsmingas režimas arba monitoriaus režimas.

Paleisdami paketų kvapų ieškojimo įrankį grubiuoju režimu, pamatysite kiekvieną paketą, kuris yra perduodamas tinklu. Jei jis nėra atskirai užšifruotas, galima perskaityti visą srautą.

Daugeliui „Windows“ kompiuterių reikalingas atskiras „WiFi“ adapteris, kad būtų galima naudoti nešvarų režimą. Kai kurie „MacOS“ įrenginiai gali naudoti įmontuotą „WiFi“ kortelę grėsmingu režimu. Tačiau, kita vertus, „Android“ gali naudoti įmontuotą „WiFi“ adapterį nesąžiningam režimui. Kad būtų išvengta piktnaudžiavimo, dauguma gamintojų išjungia šią funkciją. Vienintelis būdas tai apeiti yra ROOT prieiga. Trumpai tariant, be ROOT galite stebėti tik srautą iš savo įrenginio. Be to, dėl kažkokių priežasčių dauguma šių programų nėra „Google Play“ parduotuvėje.

„Wireshark“ alternatyvos „Android“

zAnti [Šaknis]

(„Wireshark Android“)

zAnti nėra tik paprastas tinklo snaiperis. Tai yra išsami įsiskverbimo testavimo priemonė, skirta jūsų „Android“ įrenginiui. Paprastu mygtuko paspaudimu galite atlikti visus tinklo testus ir daugybę kitų bandymų. Tai, ką galite padaryti su „zAnti“, apima, bet neapsiriboja, HTTP modifikacijų užklausų ir atsakymų modifikavimą, maršrutizatorių naudojimą, HTTP sesijų užgrobimą, MAC adreso keitimą, tikslinio įrenginio pažeidžiamumų tikrinimą ir kt. Išskyrus tai, „zAnti“ taip pat gali rasti saugos spragų jūsų esamoje vietoje tinklą ir pateikia išsamias ataskaitas, kaip sustiprinti gynybą, kad jūsų tinklas būtų apsaugotas nuo galimų atakų.

Šis įsiskverbimo testavimo įrankis yra specialiai sukurtas profesionalams ir įmonėms. „zAnti“ reikia root prieigos prie darbo. Be to, dauguma pažangių „zAnti“ funkcijų veikia, programa pakeis keletą „SELinux“ konfigūracijos nustatymų ir jūsų įrenginį perduos į leistiną režimą.

Kainos: Programa yra nemokama ir ją galite atsisiųsti iš oficialios svetainės pateikdami savo el. Pašto adresą, kad gautumėte atsisiuntimo nuorodą.

cSploit [Šaknis]

(„Wireshark Android“)

cSploit yra labai panašus į „zAnti“, nes tai yra išsami ir profesionali skverbimosi bandymo priemonė pažengusiems vartotojams. Galite galvoti apie „cSploit“ kaip apie „Android“ skirtą „Metasploit“. Kai kurios „cSploit“ funkcijos apima:

jums reikia naujos programos, kad atidarytumėte šią skaičiuoklę

• Galimybė surinkti ir pamatyti pagrindinės sistemos pirštų atspaudus
• Žemėlapis vietiniam tinklui
• Atlikite MITM išpuolius
• Integruota traceroute funkcija
• Galimybė pridėti savo kompiuterius
• Kurkite arba padirbkite TCP ir (arba) UDP paketus
• daug daugiau…

Kalbant apie konkretaus tinklo įrankius, „cSploit“ įgalina:

• Eismo manipuliavimas realiuoju laiku
• DNS sukčiavimas
• Nutraukiantys ryšiai
• Eismo nukreipimas
• Užfiksuokite „Pcap“ tinklo srauto failus
• Sesijos užgrobimas

Kainos: Nemokamai ir atvirai.

Paketų fiksavimas

(„Wireshark Android“)

Paketų fiksavimas yra skirta programa, skirta įrašyti ir užfiksuoti tinklo paketus. Naudodami šį įrankį galite ne tik užfiksuoti ir įrašyti paketus, bet ir iššifruoti SSL ryšį naudodami MITM ataką. Kadangi jis naudoja vietinį VPN, kad užfiksuotų ir įrašykite visą srautą. Įsitikinkite, kad jis gali veikti be jokių šakninių leidimų. Jei ieškote paprastos ir paprastos paketų surinkimo programos, pabandykite „Packet Capture“.

„Packet Capture“ nėra sunku, tiesiog įdiekite jį iš „Play Store“ ir paleiskite programą. Kai įdiegsite, būsite paraginti įdiegti SSL sertifikatą. Įrašydami ir fiksuodami HTTPS srautą turite įdiegti SSL sertifikatą. Priklausomai nuo jūsų reikalavimo, spustelėkite „Įdiegti“ arba „Praleisti“, jei norite tęsti. Įsitikinkite, kad jei neįdiegiate SSL sertifikato, kai kurios programos gali nepavykti prisijungti prie interneto, kai naudojate vietinį „Packet Capture“ VPN.

nepavyko užrakinti profilio

Pagrindiniame ekrane spustelėkite žaisti piktogramą, rodomą viršutiniame dešiniajame kampe. Veiksmas paleidžia vietinį VPT ir visas jūsų srautas bus automatiškai stebimas ir įrašomas.

Kainos: Programa yra visiškai nemokama (tokia pati kaip aukščiau), bet joje yra skelbimų.

Derinti tarpinį serverį

(„Wireshark Android“)

Derinti tarpinį serverį yra tas pats, kas „Packet Capture“. Kaip ir „Packet Capture“, jis taip pat gali fiksuoti srautą, stebėti visą jūsų HTTP ir HTTPS srautą, iššifruoti SSL srautą naudojant MITM techniką ir peržiūrėti tiesioginį srautą. Jis turi patogią sąsają. Tai labai intuityvi ir užfiksuoja visus paketus vietiniu kodu, todėl jis greitai ir greitai reaguoja. Išskyrus tai, kad derinimo tarpinis serveris taip pat suteikia prieigą prie kitų įrankių, leidžiančių atlikti pralaidumo ribojimą, HTTP atsako ir delsos testavimą, tinklo saugumo testavimą MITM atakos pažeidžiamumui, interneto derinimą, SSL stebėjimą ir kt.

Norėdami naudoti „Debug Proxy“, įdiekite jį iš „PlayStore“ ir paleiskite. Įvadiniame ekrane būsite paraginti įdiegti SSL. Įdiekite sertifikatą, jei norite iššifruoti SSL srautą. Pagrindiniame ekrane spustelėkite žaisti mygtuką, kad pradėtumėte fiksuoti srautą. Pagal numatytuosius nustatymus derinimo tarpinis serveris fiksuos srautą iš visų programų. Bet jei norite užfiksuoti konkrečios programos srautą, spustelėkite mygtuką „Android“ piktogramą viršutinėje naršymo juostoje ir pasirinkite programą, kurią norite užregistruoti arba stebėti.

Kainos: Jos pagrindinė programa yra nemokama, tačiau norite nepaprastų funkcijų, tada turėsite atnaujinti 3 USD įsigydami programoje.

langai mėlynos rodyklės ant piktogramų

„WiFinspect“ [Šaknis]

(„Wireshark Android“)

„WiFinspect“ yra dar vienas nemokamas ir galingas paketas, užfiksuojantis tinklo snaiperį. „WiFinspect“ funkcijos neapsiriboja:

• Pcap analizatorius
• Tinklo uostytojas
• Pagrindinio kompiuterio atradimas
• Uosto skaitytuvas
• Vidinio ir išorinio tinklo pažeidžiamumo skaitytuvas
• „Traceroute“
• Ping

Į „WiFinspect“ jums reikia root teisių, kad galėtumėte dirbti su daugeliu „WiFinspect“ funkcijų. Pvz., Kadangi programa naudoja viršutinius sąvartynus paketams užuosti ir stebėti, jums reikia root leidimo.

Jei ieškote programos, kuri daro daug daugiau nei fiksuoja paketus, o ne visaverčio skverbimosi testavimo įrankio, pvz., „CSploit“ ar „zAnti“, „WiFinspect“ yra skirtas jums.

Kainos: Nemokamai.

kaip pašalinti cortana iš užduočių juostos

Nmap

(„Wireshark Android“)

Nmap yra populiari atvirojo kodo tinklo nuskaitymo programa asmeniniams kompiuteriams. Tai galima „Android“. Svarbu tai, kad jis veikia tiek įsišaknijusiems, tiek neįsišaknijusiems „Android“. Jūs, žinoma, gaunate daugiau funkcijų „Rooted Android“ išmaniajame telefone.

„Nmap“ nėra tiesiogiai prieinama „Google Play“ parduotuvėje ar net oficialiose jos svetainėse, kaip ir dauguma kitų sąraše esančių programų. Be to, turėsite jį sukompiliuoti paleisdami kelias komandas naudodami ADB arba naudodami trečiosios šalies terminalo emuliatorių, pvz., Su / Root Command. Jei diegimo metu jums neleidžiamas leidimas, atkreipkite dėmesį, kad pateikėte visą „Nmap“ katalogą.

Išvada:

Tikiuosi! šis vadovas yra naudingas. Bet jei manote, kad aš praleidau bet kurią iš jūsų mėgstamų programų, praneškite mums toliau pateiktame komentarų skyriuje!

Taip pat skaitykite: Kaip išspręsti trūkstamą „Bluetooth“ problemą sistemoje „Windows 10“