실시간으로 폰의 pcap 보기

항상 Phone에 pcap 파일을 저장하고 그것을 정적으로 분석하는 것이 이상해서 동적으로 실시간으로 보는 것을 구글링 하다 보니 찾았습니다.

http://www.kandroid.org/online-pdk/guide/tcpdump.html

tcpdump와 nc 빌드 이미지는 첨부 합니다. tcpdump, nc

adb push로 tcpdump, nc를 system/bin이나 system/xbin에 넣고 권한을 주고 난 뒤에

아래 화면과 같이 cmd 창 두개에서

1. adb shell "tcpdump -n -s 0 -w - | nc -l 11233"
2. adb forward tcp:11233tcp:11233 && nc 127.0.0.1 11233 | wireshark -k -S -i -

를 각각 쳐주면 wireshark가 packet 로그를 실시간으로 보여주게 된다.