данные передаются из порта.

1) netstat

2) /proc/net/nf_conntrack

приглашаю i-rinat. Вот скажи, какие варианты есть. И еще, может знаешь. Как мне расшифровать текст, если я знаю ключ шифрования. Текст подразумевается сетевой трафик.

Как мне расшифровать текст, если я знаю ключ шифрования.

Decipher(EncipheredText, Key) → PlainText.

это мне что, библиотеку ssl использовать нужно будет и написать программу? Или можно тем же openssl както расшифровать? Не могу понять как сетевой трафик можно расшифровать, а понел, нужно массив данных только расшифровывать.

это мне что, библиотеку ssl использовать нужно будет и написать программу?

Можно программу написать, можно готовой воспользоваться. В Wireshark когда-то был инструмент. Ещё какие-то готовые есть.

Правда, я сомневаюсь, что у тебя есть ключи.

Правда, я сомневаюсь, что у тебя есть ключи.

Да, нет ключей. Я предположил, что раз по сети передаются данные, то ключи можно будет перехватить.

А блин, вспомнил. Данные же шифруются открытым ключом, который можно перехватить, а закрытым расшифровываются, который недоступен. Точно. Тогда проблема.

Данные же шифруются открытым ключом, который можно перехватить, а закрытым расшифровываются, который недоступен. Точно. Тогда проблема.

Там немного сложнее устроено, но на суть это мало влияет: ключей нет. Даже если ты достанешь закрытые ключи, всё равно может получиться так, что обмен данными расшифровать нельзя.

Что остается то,

• искать какая программа шлёт данные.
• на роутере блокировать к ip адресу или сайту доступ.
• установить firewall на android, и запретить там доступ к ip адресу.

Есть ещё варианты?

чота я ржу с этого треда

Сейчас выяснится что ip-принадлежит гуглу а данные - это потоки синхронизации, которую наш новоялвенный параноик сам заботливо включил чтобы было удобно по вконтачикам лазить и инторнетам через хром.

Сейчас выяснится что ip-принадлежит гуглу а данные - это потоки синхронизации, которую наш новоялвенный параноик сам заботливо включил чтобы было удобно по вконтачикам лазить и инторнетам через хром.

Нет. Данные передаются такому же провайдеру, к которому я подключен.

ну для начала скинул бы сюда скрины выхлопов.

https://www.youtube.com/watch?v=djoO-LJxfvo

Сейчас выяснится что ip-принадлежит гуглу

Китайфоны, бывает, пытаются лезть на сервера своих производителей.

https://play.google.com/store/apps/details?id=app.greyshirts.sslcapture&h...
И даже с расшифровкой.

lsof -i

Это давно было. Я с тех пор ничего не предпринял. Скринов нет, да и что там выкладивать, фото логов wireshark? Это не обязательно.

lsof -i

Вот это интересно. Ещё надо бы вспомнить как android работает. А то читал как там всё устроено, и что запускается, но уже не помню. Но спасибо.

И даже с расшифровкой.

Не пойму как можно получить привилегии сокета без root, может там разрешение в манифесте дают, хотя врядли это поможет.

Не пойму как можно получить привилегии сокета без root

Привилегии сокета? Какие привилегии?
Если вы про создание, то в Линуксе можно спокойно слушать сокеты с портами >1024 без прав рута.
А если про перехват - то это средствами Андроида. Создается служба VPN (фейковая, конечно же, реально никакого VPN-а там нет), с помощью которой можно получить доступ ко всем передаваемым пакетам. Расшифровка - опять же средствами ОСи, устанавливается самоподписанный сертификат и внедряется в систему как доверенный.
https://developer.android.com/reference/android/net/VpnService.html

Если вы про создание, то в Линуксе можно спокойно слушать сокеты с портами >1024 без прав рута.

Ты мне то не расказывай сказки. Попробуй вызвать функцию socket ( PF_PACKET, SOCK_RAW, htons ( P_ALL ) );

можно спокойно слушать сокеты с портами >1024

При чем здесь вообще порты?

Ты мне то не расказывай сказки. Попробуй вызвать функцию socket ( PF_PACKET, SOCK_RAW, htons ( P_ALL ) );

Так бы и сказал, что тебе raw-сокет нужен.
Собственно, на андроиде это делается по-другому. Я уже писал, как именно.

Так бы и сказал, что тебе raw-сокет нужен.

А как ты не raw сокеты собираешься слушать тогда?

К android консоли можно же подключится через adb. Установил adb не android-tools-adb.

adb shell