PCAPdroid - network monitor

Emanuele Faranda

Acquisti in-app

Informazioni sull'app

PCAPdroid è un'app open source rispettosa della privacy che ti consente di monitorare, analizzare e bloccare le connessioni effettuate dalle altre app sul tuo dispositivo. Ti consente anche di esportare un dump PCAP del traffico, estrarre metadati e molto altro!

PCAPdroid simula una VPN per catturare il traffico di rete senza root. Non utilizza un server VPN remoto. Tutti i dati vengono elaborati localmente sul dispositivo.

Caratteristiche:

- Registra ed esamina le connessioni effettuate dalle app utente e di sistema
- Estrai SNI, query DNS, URL HTTP e indirizzo IP remoto
- Ispeziona le richieste e le risposte HTTP grazie ai decoder integrati
- Esaminare il payload completo delle connessioni come hexdump/testo ed esportarlo
- Decrittografa il traffico HTTPS/TLS ed esporta SSLKEYLOGFILE
- Scarica il traffico in un file PCAP, scaricalo da un browser o trasmettilo in streaming a un ricevitore remoto per l'analisi in tempo reale (ad esempio WireShark)
- Crea regole per filtrare il traffico valido e individuare facilmente le anomalie
- Identificare il paese e l'ASN del server remoto tramite ricerche db offline
- Sui dispositivi rooted, cattura il traffico mentre sono in esecuzione altre app VPN

Funzionalità a pagamento:

- Firewall: crea regole per bloccare singole app, domini e indirizzi IP
- Rilevamento malware: rileva connessioni dannose utilizzando liste nere di terze parti

Se prevedi di utilizzare PCAPdroid per eseguire l'analisi dei pacchetti, consulta la sezione specifica di il manuale.

Unisciti alla comunità PCAPdroid su Telegram per discutere e ricevere aggiornamenti sulle ultime funzionalità.

Valutazioni e recensioni

Ottima applicazione per l'analisi del traffico dati senza root(usa vpn, ma può essere attivato luso tramite root per chi vuole). Io la uso per lanalisi di alcuni url base64 che qualche programmatore potrebbe Inserite(!). Lunico appunto riguarda lo scaricamento delle informazioni di geolocalizzazione che non la fanno avviare più. Ho anche resettato i dati del app ma con dati geo si continua a bloccare. Dal log Sembrano corrotti i file. Grazie per l'applicazione.

Bene su Android13, instabile su Android7. Non cattura proprio tutto: Duckduckgo mi trova per firefox una telemetria a Functional Software. PCAPdroid non vede la telemetria. Mi piacerebbe usarlo assieme alla VPN di duckduckgo con protezione APPs. Firewall carina ma ti obbliga a resettare la cattura ogni 2x3 per evitare che il file (in Downloads) cresca troppo e ti "scoppi" l'OS. NB: in non-root cattura solo il traffico IN USCITA. Anche con mitm plugin non sono vis. le cat. request, headers,

PCAPdroid è un'app straordinaria per l'analisi dettagliata del traffico di rete, senza la necessità di un dispositivo rootato. Complimenti a Emanuele Farada per aver sviluppato uno strumento che offre funzionalità avanzate che nemmeno gli antivirus più diffusi forniscono! Grazie alla sua interfaccia intuitiva, permette di esaminare i pacchetti di rete con precisione, rendendola una scelta eccellente per chi ha una buona conoscenza delle reti e vuole approfondire ogni dettaglio del traffico dati.

Novità

- Support 16 KB page size devices
- Make PCAP/CSV file name prefix configurable
- Fix possible invalid Pcapng block length with root
- New API options (credits: c4rl2s0n)