PCAPdroid - network monitor

Emanuele Faranda

Inprogram-aankope

Meer oor hierdie app

PCAPdroid is 'n privaatheidsvriendelike oopbrontoepassing waarmee u die verbindings wat deur die ander toepassings op u toestel gemaak is, kan opspoor, ontleed en blokkeer. Dit laat jou ook toe om 'n PCAP-storting van die verkeer uit te voer, metadata te onttrek en nog baie meer!

PCAPdroid simuleer 'n VPN om die netwerkverkeer sonder wortel vas te vang. Dit gebruik nie 'n afgeleë VPN-bediener nie. Al die data word plaaslik op die toestel verwerk.

Kenmerke:

- Teken aan en ondersoek die verbindings wat deur gebruikers- en stelseltoepassings gemaak word
- Onttrek die SNI, DNS-navraag, HTTP-URL en die afgeleë IP-adres
- Inspekteer HTTP-versoeke en -antwoorde danksy die ingeboude dekodeerders
- Inspekteer die volledige verbindings se loonvrag as hexdump/teks en voer dit uit
- Dekripteer die HTTPS/TLS-verkeer en voer die SSLKEYLOGFILE uit
- Gooi die verkeer na 'n PCAP-lêer, laai dit van 'n blaaier af, of stroom dit na 'n afgeleë ontvanger vir intydse analise (bv. wireshark)
- Skep reëls om die goeie verkeer uit te filter en maklik afwykings raak te sien
- Identifiseer die land en ASN van afgeleë bediener via vanlyn db-opsoeke
- Op gewortelde toestelle, vang die verkeer vas terwyl ander VPN-toepassings loop

Betaalde kenmerke:

- Firewall: skep reëls om individuele toepassings, domeine en IP-adresse te blokkeer
- Opsporing van wanware: bespeur kwaadwillige verbindings deur derdeparty-swartlyste te gebruik

As jy van plan is om PCAPdroid te gebruik om pakkie-analise uit te voer, kyk asseblief na die spesifieke afdeling van die handleiding.

Sluit aan by die PCAPdroid-gemeenskap op telegram om die nuutste kenmerke te bespreek en opdaterings te ontvang.

Wat's nuut

- Support 16 KB page size devices
- Make PCAP/CSV file name prefix configurable
- Fix possible invalid Pcapng block length with root
- New API options (credits: c4rl2s0n)