Pakešu analizators: Wireshark Android alternatīvas

Wireshark Android alternatīvas: Wireshark ir pārsteidzošākais un populārākais bezmaksas un atvērtā koda pakešu analizators. Tas var redzēt visu tīkla komunikāciju, kas ienāk un iziet no visiem tīkla datoriem. Tāpat kā tie, kas izmanto Wireshark, jūsu tīklā var redzēt visu, kas nav šifrēts. Bet diemžēl tas nav pieejams operētājsistēmai Android. Tas nenozīmē, ka savā Android ierīcē nevar izsekot, pārraudzīt vai tvert tīkla paketes. Šeit ir dažas no labākajām Wireshark alternatīvām Android ierīcēm, lai uzraudzītu trafiku un uztvertu paketes.

Outlook Android lietotne neparāda e-pastus

Kāpēc lielākajai daļai tīkla sniffer lietotņu Android ir nepieciešama root piekļuve?

Pirms mēs turpinām, jums jāzina, ka dažām Wireshark alternatīvām Android ierīcēm ir nepieciešama sakņu piekļuve, lai tvertu paketes. Iemesls ir izvirtīgais režīms vai monitora režīms.

Palaižot pakešu sniffer rīku nepārspējamā režīmā, jūs redzēsiet katru pakešu, kas tiek pārraidīta tīklā. Ja tas nav atsevišķi šifrēts, var nolasīt visu datplūsmu.

Lielākajai daļai Windows datoru ir nepieciešams atsevišķs WiFi adapteris, lai atļautu viltus režīmu. Kaut arī dažas macOS ierīces var izmantot iebūvēto WiFi karti nepārspējamā režīmā. Bet, no otras puses, Android var izmantot iebūvēto WiFi adapteri nedrošā režīmā. Lai novērstu tā nepareizu izmantošanu, lielākā daļa ražotāju izslēdz šo funkciju. Un vienīgais veids, kā to apiet, ir piekļuve saknēm. Īsāk sakot, bez ROOT jūs varat kontrolēt tikai trafiku no savas ierīces. Arī kāda iemesla dēļ lielākā daļa no šīm lietotnēm nav pieejamas Google Play veikalā.

Wireshark alternatīvas Android ierīcēm

zAnti [Sakne]

(Wireshark Android)

zAnti nav tikai vienkāršs tīkla sniffer. Tas ir pilnīgs iespiešanās pārbaudes rīks jūsu Android ierīcei. Jūs varat veikt pilnīgu tīkla testēšanu un daudz citu testu, vienkārši noklikšķinot uz pogas. Šīs lietas, ko varat darīt ar zAnti, ietver, bet neaprobežojas ar HTTP pieprasījumu un atbilžu modificēšanu, maršrutētāju izmantošanu, HTTP sesiju nolaupīšanu, MAC adreses maiņu, mērķa ierīces ievainojamības pārbaudi utt. Izņemot to, zAnti var atrast arī drošības nepilnības esošajā tīklā un sniedz detalizētus pārskatus par to, kā stiprināt aizsardzību, lai aizsargātu savu tīklu no iespējamiem uzbrukumiem.

Šis iespiešanās pārbaudes rīks ir īpaši izstrādāts profesionāļiem un uzņēmumiem. zAnti nepieciešama root piekļuve darbam. Turklāt lielākajai daļai zAnti uzlaboto funkciju darbībai lietotne mainīs dažus SELinux konfigurācijas iestatījumus un arī iestatīs jūsu ierīci atļautajā režīmā.

Cenas: Lietotne ir bez maksas, un jūs varat to lejupielādēt no oficiālās vietnes, iesniedzot savu e-pasta adresi, lai iegūtu lejupielādes saiti.

thevideo / es / pāris

cSploit [Sakne]

(Wireshark Android)

cSploit ir ļoti līdzīgs zAnti, jo tas ir pilnīgs un profesionāls iespiešanās pārbaudes rīks pieredzējušiem lietotājiem. Jūs varat iedomāties cSploit kā Metasploit Android. Dažas cSploit funkcijas ietver:

• Spēja apkopot un redzēt uzņēmējas sistēmas pirkstu nospiedumus
• Kartējiet vietējo tīklu
• Veiciet MITM uzbrukumus
• Iebūvēta traceroute funkcionalitāte
• Iespēja pievienot savus resursdatorus
• Izveidojiet vai viltojiet TCP un / vai UDP paketes
• daudz vairāk…

Kad runa ir par tīkla specifiskiem rīkiem, cSploit ļauj:

• Reālā laika satiksmes manipulācijas
• DNS izkrāpšana
• Pārrauj savienojumus
• Satiksmes novirzīšana
• Uzņemiet pcap tīkla trafika failus
• Sesijas nolaupīšana

Cenas: Bez maksas un atvērtā koda.

Pakešu tveršana

(Wireshark Android)

nfl tīkla kodi papildinājums

Pakešu tveršana ir īpaša lietojumprogramma tīkla pakešu ierakstīšanai un tveršanai. Izmantojot šo rīku, jūs varat ne tikai uztvert un ierakstīt paketes, bet arī atšifrēt SSL komunikāciju, izmantojot MITM uzbrukumu. Tā kā tas izmanto vietējo VPN, lai tvertu un reģistrē visu savu datplūsmu. Pārliecinieties, ka tā var darboties bez root tiesībām. Ja meklējat vienkāršu un vienkāršu pakešu uztveršanas lietotni, izmēģiniet pakešu tveršanu.

Packet Capture nav grūti, vienkārši instalējiet to no Play veikala un palaidiet lietotni. Instalējot, jums tiks lūgts instalēt SSL sertifikātu. Reģistrējot un tverot HTTPS trafiku, jums jāinstalē SSL sertifikāts. Atkarībā no jūsu prasības noklikšķiniet uz Instalēt vai Izlaist, lai turpinātu. Pārliecinieties, ka, ja neinstalējat SSL sertifikātu, dažas lietotnes, iespējams, nevarēs izveidot savienojumu ar internetu, kad izmantojat Packet Capture vietējo VPN.

Sākuma ekrānā noklikšķiniet uz Spēlēt ikona, kas parādās augšējā labajā stūrī. Darbība sāks vietējo VPN, un visa jūsu trafika tiks automātiski izsekota un reģistrēta.

Cenas: Lietotne ir pilnīgi bezmaksas (tāda pati kā iepriekš), taču tajā ir reklāmas.

Atkļūdot starpniekserveri

(Wireshark Android)

Atkļūdot starpniekserveri ir tas pats, kas pakešu tveršana. Tāpat kā pakešu uztveršana, tā var arī uztvert trafiku, uzraudzīt visu jūsu HTTP un HTTPS trafiku, atšifrēt SSL trafiku, izmantojot MITM tehniku, un skatīt tiešraides trafiku. Tam ir lietotājam draudzīgs interfeiss. Tas ir ļoti intuitīvs un uztver visas paketes vietējā kodā, kas padara to ātru un atsaucīgu. Izņemot to, ka atkļūdošanas starpniekserveris nodrošina piekļuvi arī citiem rīkiem, kas ļauj veikt joslas platuma ierobežošanu, HTTP atbildes un latentuma testēšanu, tīkla drošības testēšanu MITM uzbrukuma ievainojamībām, tīmekļa atkļūdošanu, SSL uzraudzību utt.

4 fov iestatījumi

Lai izmantotu atkļūdošanas starpniekserveri, instalējiet to no PlayStore un palaidiet to. Intro ekrānā jums tiks piedāvāts instalēt SSL. Instalējiet sertifikātu, ja vēlaties atšifrēt SSL trafiku. Galvenajā ekrānā noklikšķiniet uz Spēlēt pogu, lai sāktu uztvert satiksmi. Pēc noklusējuma Atkļūdošanas starpniekserveris uztvers trafiku no visām lietotnēm. Bet, ja vēlaties uztvert konkrētas lietotnes trafiku, noklikšķiniet uz Android ikona augšējā navigācijas joslā un izvēlieties lietotni, kuru vēlaties reģistrēt vai uzraudzīt.

Cenas: Tās pamata lietotne ir bez maksas, bet jūs vēlaties ārkārtas funkcijas, tad, iegādājoties lietotni, jums jāatjaunina 3 ASV dolāri.

WiFinspect [Sakne]

(Wireshark Android)

WiFinspect ir vēl viena bezmaksas un jaudīga pakete, kas uztver tīkla sniffer. WiFinspect iespējas neaprobežojas ar:

• Pcap analizators
• Tīkla sniffer
• Saimnieka atklājums
• Ostas skeneris
• Iekšējā un ārējā tīkla ievainojamības skeneris
• Traceroute
• Ping

In WiFinspect jums ir nepieciešamas root atļaujas, lai strādātu ar lielāko daļu WiFinspect funkciju. Piemēram, tā kā lietotne pakotņu šņaukšanai un izsekošanai izmanto lielākās izgāztuves, jums ir nepieciešama root atļauja.

google turpina apturēt sinhronizāciju

Ja meklējat lietotni, kas dara daudz vairāk nekā pakešu tveršanu, nevis pilnvērtīgu iespiešanās pārbaudes rīku, piemēram, cSploit vai zAnti, tad WiFinspect ir domāts jums.

Cenas: Bez maksas.

Nmap

(Wireshark Android)

Nmap ir populāra atvērtā koda tīkla skenēšanas lietotne personālajiem datoriem. Tas ir pieejams operētājsistēmai Android. Svarīgi ir tas, ka tas darbojas gan ar saknēm, gan bez saknēm Android. Jūs, protams, iegūstat vairāk funkcionalitātes sakņotajā Android viedtālrunī.

Nmap nav tieši pieejams Google Play veikalā vai pat tā oficiālajās vietnēs, tāpat kā lielākā daļa citu sarakstā iekļauto lietotņu. Turklāt jums tas būs jāapkopo, palaižot dažas komandas, izmantojot ADB vai izmantojot trešās puses termināļa emulatoru, piemēram, Su / Root Command. Ja instalēšanas laikā jums tiek atteikta atļauja, ņemiet vērā, ka esat nodevis visu Nmap direktoriju.

Secinājums:

Cerams! šī rokasgrāmata ir noderīga. Bet, ja jūs domājat, ka man pietrūkst kādas no jūsu iecienītākajām lietotnēm, informējiet mūs zemāk esošajā komentāru sadaļā!

Lasiet arī: Kā novērst trūkstošo problēmu sistēmā Windows 10