PCAPdroid er en privatlivsvenlig open source-app, som lader dig spore, analysere og blokere de forbindelser, der oprettes af de andre apps på din enhed. Det giver dig også mulighed for at eksportere en PCAP-dump af trafikken, udtrække metadata og meget mere!
PCAPdroid simulerer en VPN for at fange netværkstrafikken uden root. Den bruger ikke en ekstern VPN-server. Alle data behandles lokalt på enheden.
Funktioner:
- Log og undersøg forbindelserne lavet af bruger- og systemapps
- Udpak SNI, DNS-forespørgslen, HTTP URL og den eksterne IP-adresse
- Inspicer HTTP-anmodninger og -svar takket være de indbyggede dekodere
- Inspicer den fulde forbindelses nyttelast som hexdump/tekst og eksporter den
- Dekrypter HTTPS/TLS-trafikken og eksporter SSLKEYLOGFILEN
- Dump trafikken til en PCAP-fil, download den fra en browser eller stream den til en fjernmodtager til realtidsanalyse (f.eks. wireshark)
- Opret regler for at filtrere den gode trafik fra og nemt få øje på uregelmæssigheder
- Identificer land og ASN for fjernserver via offline db-opslag
- På rodfæstede enheder skal du fange trafikken, mens andre VPN-apps kører
Betalte funktioner:
- Firewall: Opret regler for at blokere individuelle apps, domæner og IP-adresser
- Registrering af malware: opdag ondsindede forbindelser ved at bruge sorte lister fra tredjeparter
Hvis du planlægger at bruge PCAPdroid til at udføre pakkeanalyse, bedes du tjekke
den specifikke sektion af manualen.
Tilmeld dig PCAPdroid-fællesskabet på telegram for at diskutere og modtage opdateringer om de nyeste funktioner.