Capture du trafic des téléphones portables sur Wireshark

Question

Comment puis-je capturer le trafic d'un téléphone portable sur Wireshark ?

Answer 1

Pour Android J'utilisais auparavant tPacketCapture, mais cela ne fonctionnait pas bien pour une application de diffusion de vidéos. J'utilise maintenant Requin . Vous doivent être Racine pour l'utiliser cependant.

Il utilise TCPDump (vérifier le vous pouvez passer des arguments ) et crée un fichier pcap qui peut être lu par Wireshark. Les arguments par défaut sont généralement suffisants pour moi.

Answer 2

J'ai rencontré un problème similaire qui m'a incité à développer une application permettant de capter le trafic à partir d'un appareil Android. L'application comporte un serveur SSH qui vous permet d'avoir le trafic dans Wireshark à la volée ( sshdump composant wireshark ). Comme l'application utilise une fonction du système d'exploitation appelée VPNService pour capturer le trafic, elle ne nécessite pas l'accès à la racine.

L'application est en phase de bêta précoce. Si vous avez des problèmes/suggestions, n'hésitez pas à m'en faire part.

Télécharger à partir de Play

Tutoriel dans lequel vous pouvez lire des détails supplémentaires

Answer 3

Pour les appareils iOS :

Ouvrir Terminal et écrire simplement :

rvictl -s udid

ça va ouvrir une interface sur Wireshark avec un nom, dans mon cas c'est rvi0.

udid est l'identifiant unique de l'appareil de l'iPhone.

(Comment trouver l'UDID de mon appareil iOS)