He estado aprendiendo acerca de las pruebas de seguridad en aplicaciones de Android, y para interceptar el tráfico estaba usando Burp Suite. Sé que funciona perfectamente para el tráfico HTTP / HTTPS, pero la mayoría de las aplicaciones de mensajería utilizan el protocolo XMPP para su comunicación.
Hice una pequeña investigación sobre cómo funciona XMPP, la relación con Jabber y todo. Lo que me falta es una herramienta para interceptar el tráfico XMPP. Burp Suite no puede interceptar el tráfico XMPP. Escuché sobre xmpppeak y IMSpector pero no los probé. Me gustaría saber qué herramientas pueden interceptar el tráfico XMPP.
Entiendo que la recomendación de la herramienta no se entretiene en Stack Exchange, pero aún así creo que es un requisito común ya que los ataques en las aplicaciones de Android están aumentando en estos días.