PCAPdroid este o aplicație open source prietenoasă cu confidențialitatea, care vă permite să urmăriți, să analizați și să blocați conexiunile realizate de celelalte aplicații de pe dispozitiv. De asemenea, vă permite să exportați un dump PCAP al traficului, să extrageți metadate și multe altele!
PCAPdroid simulează un VPN pentru a capta traficul de rețea fără root. Nu folosește un server VPN la distanță. Toate datele sunt procesate local pe dispozitiv.
Caracteristici:
- Înregistrați și examinați conexiunile realizate de aplicațiile utilizator și de sistem
- Extrageți SNI, interogarea DNS, URL HTTP și adresa IP de la distanță
- Inspectați cererile și răspunsurile HTTP datorită decodoarelor încorporate
- Inspectați încărcătura utilă completă a conexiunilor ca hexdump/text și exportați-o
- Decriptați traficul HTTPS/TLS și exportați fișierul SSLKEYLOG
- Transferați traficul într-un fișier PCAP, descărcați-l dintr-un browser sau transmiteți-l în flux către un receptor de la distanță pentru analiză în timp real (de exemplu, wireshark)
- Creați reguli pentru a filtra traficul bun și pentru a identifica cu ușurință anomaliile
- Identificați țara și ASN-ul serverului la distanță prin căutări offline db
- Pe dispozitivele înrădăcinate, captați traficul în timp ce alte aplicații VPN rulează
Caracteristici plătite:
- Firewall: creați reguli pentru a bloca aplicații, domenii și adrese IP individuale
- Detectarea programelor malware: detectați conexiunile rău intenționate utilizând liste negre de la terți
Dacă intenționați să utilizați PCAPdroid pentru a efectua analiza pachetelor, vă rugăm să consultați
secțiunea specifică
a manualul.
Alăturați-vă comunității PCAPdroid
pe telegram pentru a discuta și a primi actualizări despre cele mai recente funcții.