PCAPdroid on privaatsussõbralik avatud lähtekoodiga rakendus, mis võimaldab teil jälgida, analüüsida ja blokeerida teie seadme teiste rakenduste loodud ühendusi. See võimaldab teil eksportida ka liikluse PCAP-i väljavõtte, eraldada metaandmeid ja palju muud!
PCAPdroid simuleerib VPN-i, et hõivata võrguliiklust ilma juurteta. See ei kasuta VPN-i kaugserverit. Kõiki andmeid töödeldakse seadmes kohapeal.
Funktsioonid:
- Logige sisse ja uurige kasutaja- ja süsteemirakenduste loodud ühendusi
- Ekstraktige SNI, DNS-päring, HTTP URL ja kaug-IP-aadress
- Kontrollige HTTP-päringuid ja vastuseid tänu sisseehitatud dekoodritele
- Kontrollige kogu ühenduste kasulikku koormust hexdump/tekstina ja eksportige see
- Dekrüpteerige HTTPS/TLS-liiklus ja eksportige fail SSLKEYLOGFILE
- Suunake liiklus PCAP-faili, laadige see alla brauserist või voogesitage see kaugvastuvõtjasse reaalajas analüüsimiseks (nt wireshark)
- Looge reeglid, et filtreerida välja hea liiklus ja tuvastada kergesti kõrvalekaldeid
- Tuvastage kaugserveri riik ja ASN võrguühenduseta db-otsingu abil
- Juurdunud seadmetes jäädvustage liiklus teiste VPN-rakenduste töötamise ajal
Tasulised funktsioonid:
- Tulemüür: looge reeglid üksikute rakenduste, domeenide ja IP-aadresside blokeerimiseks
- Pahavara tuvastamine: tuvastage pahatahtlikud ühendused kolmandate osapoolte mustade nimekirjade abil
Kui kavatsete pakettanalüüsi tegemiseks kasutada PCAPdroidi, vaadake
konkreetset jaotist juhend.
Liituge PCAPdroidi kogukonnaga telegrammis, et arutada uusimate funktsioonide kohta ja saada värskendusi.