AndroidのパケットをWiresharkでリアルタイムに見る方法

Ⅰ. はじめに

タイトルの通り「AndroidのパケットをWiresharkでリアルタイムに見る方法」です。

Ⅱ. 環境

• Windows 10
• Android 9.0.5（root権限あり）
• PuTTY (putty-gdi-20180413.zip)
  https://ice.hotmint.com/putty/index.html

Ⅲ. やり方

1. SSHDroid をインストールする

https://play.google.com/store/apps/details?id=berserker.android.apps.sshdroid

2. 以下のコマンドをコマンドプロンプトで実行する

cd putty
plink -ssh root@192.168.0.5 -P 22 -pw admin "tcpdump -w - not port 22" | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -

実行結果

参考

https://troushoo.blog.fc2.com/blog-entry-287.html