Как анализировать весь Android трафик + ssl соединения?

Question

[Chvalov]

К роутеру подключен только телефон, но смотря статистику на самом роутере он за ночь передал более чем 100Мб, ладно если бы он принял, но что он передает для меня загадка, как можно направить весь трафик через Wireshark на ПК для удобного анализа что и куда он шлет.

Есть ли более удобные варианты, чем поднимать у себя на компьютере прокси ?

Видел когда-то статью на хабре где анализировали трафик вируса под андроид, но не могу ее никак найти :-(

Answer 1

[Владимир Мартьянов]

Подключаете телефон только по WiFi, далее роутер пропускаете через комп с двумя сетевухами или же юзаете kismet для перехвата WiFi-траффика.

Comments

[Chvalov]

Владимир Мартьянов, В ПК всего 1 сетевая (
Я уже тоже так думал взять еще сетевую и через одну приходит интернет, на вторую уходит и на роутер, это мне кажется самым точным анализом будет.

но увы покупать сетевую не охотно (
Других вариантов никаких нету больше ?

[Владимир Мартьянов]

Chvalov: Kismet тогда

Answer 2

[kolossradosskiy]

>Видел когда-то статью на хабре где анализировали трафик вируса под андроид, но не могу ее никак найти :-(

Та статья habrahabr.ru/post/255417 ?
Как перехватить трафик с андроида описано тут.

Answer 3

[Rustem Saitkulov]

Fiddler 4 или Charlesproxy. Для сниффа SSL, ставьте сертификаты на девайс.

Comments

[Chvalov]

Рустем Саиткулов Fiddler это грубо говоря прокси сервер, который достаточно поднять и прописать адрес в подключении к wi-fi на устройстве ?
П.С. обязательно быть в одной сети с устройством или можно направить на внешний ip ?

[Rustem Saitkulov]

Вы указываете адрес ПК в настройках вайфай девайса, настраиваете Фидллер на снифф только трафика пришедшего от девайса - профит.

[Chvalov]

Рустем Саиткулов: А где взять сертефикаты для дроида ??

[Rustem Saitkulov]

У Fiddler они в настройках (файл перебрасывается на рабочий стол по клику кнопки)

[Chvalov]

Рустем Саиткулов: Уже нашел - ipv4.fiddler:8888
Только вот не разобрался, как отлавливать запросы именно с самого устройства, а не подряд

[Rustem Saitkulov]

В настройках нужно оставит только траф внешний + в трее правой кнопкой отключить

Answer 4

[mace-ftl]

ptraffer ssl gate + спуфинг, либо просто гейтом его указываешь в роутере и всё