PCAPdroid - network monitor

Emanuele Faranda

Ununuzi wa ndani ya programu

Kuhusu programu hii

PCAPdroid ni programu huria ya faragha ambayo hukuwezesha kufuatilia, kuchanganua na kuzuia miunganisho inayofanywa na programu zingine kwenye kifaa chako. Pia hukuruhusu kusafirisha dampo la PCAP la trafiki, kutoa metadata na mengi zaidi!

PCAPdroid huiga VPN ili kunasa trafiki ya mtandao bila mizizi. Haitumii seva ya mbali ya VPN. Data yote inachakatwa ndani ya kifaa.

vipengele:

- Ingia na uchunguze miunganisho iliyotengenezwa na mtumiaji na programu za mfumo
- Toa hoja ya SNI, DNS, URL ya HTTP na anwani ya IP ya mbali
- Kagua maombi ya HTTP na ujibu shukrani kwa avkodare zilizojengewa ndani
- Kagua upakiaji kamili wa miunganisho kama hexdump/maandishi na uisafirishe
- Simbua trafiki ya HTTPS/TLS na usafirishaji wa SSLKEYLOGFILE
- Tupa trafiki kwenye faili ya PCAP, ipakue kutoka kwa kivinjari, au uitiririshe kwa kipokezi cha mbali kwa uchanganuzi wa wakati halisi (k.m. wireshark)
- Unda sheria ili kuchuja trafiki nzuri na uone makosa kwa urahisi
- Tambua nchi na ASN ya seva ya mbali kupitia utafutaji wa db nje ya mtandao
- Kwenye vifaa vilivyo na mizizi, kamata trafiki wakati programu zingine za VPN zinafanya kazi

Vipengele vilivyolipwa:

- Firewall: tengeneza sheria za kuzuia programu za kibinafsi, vikoa na anwani za IP
- Ugunduzi wa programu hasidi: gundua miunganisho hasidi kwa kutumia orodha zisizoruhusiwa za watu wengine

Ikiwa unapanga kutumia PCAPdroid kufanya uchanganuzi wa pakiti, tafadhali angalia sehemu mahususi ya mwongozo.

Jiunge na jumuiya ya PCAPdroid kwenye telegramu ili kujadili na kupokea masasisho kuhusu vipengele vipya zaidi.

Vipengele vipya

- Support 16 KB page size devices
- Make PCAP/CSV file name prefix configurable
- Fix possible invalid Pcapng block length with root
- New API options (credits: c4rl2s0n)