PCAPdroid - network monitor

Emanuele Faranda

Proqramdaxili satınalmalar

Bu tətbiq haqqında

PCAPdroid məxfiliyə uyğun açıq mənbə proqramıdır ki, bu da sizə cihazınızdaki digər proqramlar tərəfindən edilən əlaqələri izləmək, təhlil etmək və bloklamaq imkanı verir. O, həmçinin trafikin bir PCAP zibilini ixrac etməyə, metadata çıxarmağa və daha çox şeyə imkan verir!

PCAPdroid, şəbəkə trafikini kök olmadan tutmaq üçün VPN-i simulyasiya edir. O, uzaq VPN serverindən istifadə etmir. Bütün məlumatlar cihazda yerli olaraq işlənir.

Xüsusiyyətləri:

- İstifadəçi və sistem proqramları tərəfindən edilən əlaqələrə daxil olun və yoxlayın
- SNI, DNS sorğusu, HTTP URL və uzaq IP ünvanını çıxarın
- Daxili dekoderlər sayəsində HTTP sorğularını və cavablarını yoxlayın
- Tam bağlantı yükünü hexdump/mətn kimi yoxlayın və ixrac edin
- HTTPS/TLS trafikinin şifrəsini açın və SSLKEYLOGFILE faylını ixrac edin
- Trafiki PCAP faylına köçürün, onu brauzerdən endirin və ya real vaxt analizi üçün uzaq qəbulediciyə yayımlayın (məsələn, wireshark)
- Yaxşı trafiki süzgəcdən keçirmək və anomaliyaları asanlıqla aşkar etmək üçün qaydalar yaradın
- Offline db axtarışları vasitəsilə uzaq serverin ölkəsini və ASN-ni müəyyənləşdirin
- Köklü cihazlarda, digər VPN proqramları işləyərkən trafiki çəkin

Ödənişli xüsusiyyətlər:

- Firewall: fərdi proqramları, domenləri və IP ünvanlarını bloklamaq üçün qaydalar yaradın
- Zərərli proqram aşkarlanması: üçüncü tərəfin qara siyahılarından istifadə etməklə zərərli əlaqələri aşkar edin

Əgər siz paket təhlili aparmaq üçün PCAPdroid istifadə etməyi planlaşdırırsınızsa, lütfən, xüsusi bölməyə baxın. təlimat.

Ən son funksiyaları müzakirə etmək və yeniləmələri almaq üçün telegramda PCAPdroid icmasına qoşulun.

Yeniliklər

- Support 16 KB page size devices
- Make PCAP/CSV file name prefix configurable
- Fix possible invalid Pcapng block length with root
- New API options (credits: c4rl2s0n)