PCAPdroid - network monitor

Emanuele Faranda

Compras no app

Sobre este app

PCAPdroid é um aplicativo de código aberto amigável à privacidade que permite rastrear, analisar e bloquear as conexões feitas por outros aplicativos em seu dispositivo. Também permite exportar um dump PCAP do tráfego, extrair metadados e muito mais!

PCAPdroid simula uma VPN para capturar o tráfego de rede sem root. Não usa um servidor VPN remoto. Todos os dados são processados ​​localmente no dispositivo.

Características:

- Registrar e examinar as conexões feitas pelos aplicativos do usuário e do sistema
- Extraia o SNI, a consulta DNS, a URL HTTP e o endereço IP remoto
- Inspecione solicitações e respostas HTTP graças aos decodificadores integrados
- Inspecione a carga útil completa das conexões como hexdump/texto e exporte-a
- Descriptografar o tráfego HTTPS/TLS e exportar o SSLKEYLOGFILE
- Despejar o tráfego em um arquivo PCAP, baixá-lo de um navegador ou transmiti-lo para um receptor remoto para análise em tempo real (por exemplo, wireshark)
- Crie regras para filtrar o tráfego bom e detectar anomalias facilmente
- Identifique o país e o ASN do servidor remoto por meio de pesquisas de banco de dados offline
- Em dispositivos com acesso root, capture o tráfego enquanto outros aplicativos VPN estão em execução

Recursos pagos:

- Firewall: crie regras para bloquear aplicativos, domínios e endereços IP individuais
- Detecção de malware: detecte conexões maliciosas usando listas negras de terceiros

Se você planeja usar o PCAPdroid para realizar análise de pacotes, confira a seção específica do o manual.

Junte-se à comunidade PCAPdroid no Telegram para discutir e receber atualizações sobre os recursos mais recentes.

Classificações e resenhas

Esse aplicativo é excepcional, absurdamente fora da curva! Capta dados de tráfego da rede com precisão e clareza. Aparentemente os devs selecionaram apenas as ferramentas que consideram essenciais, ao invés de oferecer uma quantidade extensa (em comparação com outros apps). Isso torna o aplicativo acessível e intuitivo até para novos usuários. Por outro lado, infelizmente, as restrições da versão gratuita limitam muito a funcionalidade.

Ótimo app para o que propõe. Cumpre muito bem a função de descrever as conexões por app, soma de bytes enviados, recebidos, totais, por app. Seria útil o consumo instantâneo de banda (up/down) por app.

De fato monitora as conexões, boas opções de filtros por app, strings livres... Bem bom, resolveu minha questão. Muito obrigado!

O que há de novo

- Support 16 KB page size devices
- Make PCAP/CSV file name prefix configurable
- Fix possible invalid Pcapng block length with root
- New API options (credits: c4rl2s0n)