PCAPdroid je aplikacija otvorenog koda prilagođena privatnosti koja vam omogućuje praćenje, analizu i blokiranje veza koje su uspostavile druge aplikacije na vašem uređaju. Također vam omogućuje izvoz PCAP deponije prometa, izdvajanje metapodataka i još mnogo toga!
PCAPdroid simulira VPN kako bi uhvatio mrežni promet bez roota. Ne koristi udaljeni VPN poslužitelj. Svi se podaci obrađuju lokalno na uređaju.
Značajke:
- Zapišite i ispitajte veze koje su uspostavile korisničke i sistemske aplikacije
- Izdvojite SNI, DNS upit, HTTP URL i udaljenu IP adresu
- Provjerite HTTP zahtjeve i odgovore zahvaljujući ugrađenim dekoderima
- Pregledajte puni teret veza kao hexdump/tekst i izvezite ga
- Dešifrirajte HTTPS/TLS promet i izvezite SSLKEYLOGFILE
- Prenesite promet u PCAP datoteku, preuzmite ga iz preglednika ili ga prenesite na udaljeni prijemnik za analizu u stvarnom vremenu (npr. Wireshark)
- Stvorite pravila za filtriranje dobrog prometa i lako uočavanje anomalija
- Identificirajte zemlju i ASN udaljenog poslužitelja putem offline db pretraživanja
- Na rootanim uređajima, uhvatite promet dok rade druge VPN aplikacije
Značajke koje se plaćaju:
- Vatrozid: stvorite pravila za blokiranje pojedinačnih aplikacija, domena i IP adresa
- Otkrivanje zlonamjernog softvera: otkrijte zlonamjerne veze pomoću crnih lista trećih strana
Ako planirate koristiti PCAPdroid za analizu paketa, pogledajte
određeni odjeljak priručnik.
Pridružite se PCAPdroid zajednici na telegramu kako biste razgovarali i primali ažuriranja o najnovijim značajkama.