PCAPdroid là một ứng dụng mã nguồn mở thân thiện với quyền riêng tư, cho phép bạn theo dõi, phân tích và chặn các kết nối được thực hiện bởi các ứng dụng khác trong thiết bị của bạn. Nó cũng cho phép bạn xuất một kết xuất PCAP của lưu lượng truy cập, trích xuất siêu dữ liệu và hơn thế nữa!
PCAPdroid mô phỏng một VPN để nắm bắt lưu lượng mạng mà không cần root. Nó không sử dụng máy chủ VPN từ xa. Tất cả dữ liệu được xử lý cục bộ trên thiết bị.
Đặc trưng:
- Ghi nhật ký và kiểm tra các kết nối được thực hiện bởi ứng dụng hệ thống và người dùng
- Trích xuất SNI, truy vấn DNS, URL HTTP và địa chỉ IP từ xa
- Kiểm tra các yêu cầu HTTP và phản hồi nhờ các bộ giải mã tích hợp
- Kiểm tra tải trọng kết nối đầy đủ dưới dạng hexdump / text
- Giải mã lưu lượng HTTPS / TLS và xuất SSLKEYLOGFILE
- Kết xuất lưu lượng truy cập vào tệp PCAP, tải xuống từ trình duyệt hoặc truyền trực tuyến đến bộ thu từ xa để phân tích thời gian thực (ví dụ: wirehark)
- Tạo quy tắc để lọc ra lưu lượng truy cập tốt và dễ dàng phát hiện các điểm bất thường
- Xác định quốc gia và ASN của máy chủ từ xa thông qua tra cứu db ngoại tuyến
- Trên các thiết bị đã root, nắm bắt lưu lượng trong khi các ứng dụng VPN khác đang chạy
Tính năng trả phí:
- Tường lửa: tạo quy tắc để chặn các ứng dụng, miền và địa chỉ IP riêng lẻ
- Phát hiện phần mềm độc hại: phát hiện các kết nối độc hại bằng cách sử dụng danh sách đen của bên thứ ba
Nếu bạn định sử dụng PCAPdroid để thực hiện phân tích gói, vui lòng xem phần cụ thể của hướng dẫn sử dụng.
Tham gia cộng đồng PCAPdroid trên telegram để thảo luận và nhận cập nhật về các tính năng mới nhất.
- Select multiple target apps
- Copy/export the connections payload
- Android 14 support
- mitmproxy 10.1.6 and Doze fix
- Ability to block QUIC only on decryption
- Fix inaccurate firewall grace period
- Integrations to run with Tor and DNSCrypt