PCAPdroid é unha aplicación de código aberto amigable coa privacidade que che permite rastrexar, analizar e bloquear as conexións realizadas polas outras aplicacións do teu dispositivo. Tamén che permite exportar un volcado PCAP do tráfico, extraer metadatos e moito máis.
PCAPdroid simula unha VPN para capturar o tráfico da rede sen root. Non usa un servidor VPN remoto. Todos os datos son procesados localmente no dispositivo.
Características:
- Rexistra e examina as conexións realizadas polos usuarios e as aplicacións do sistema
- Extrae o SNI, a consulta DNS, o URL HTTP e o enderezo IP remoto
- Inspecciona as solicitudes e as respostas HTTP grazas aos decodificadores incorporados
- Inspeccione a carga útil de conexións completa como hexdump/texto e expórtaa
- Descifrar o tráfico HTTPS/TLS e exportar o SSLKEYLOGFILE
- Envía o tráfico a un ficheiro PCAP, descárgao desde un navegador ou transmíteo a un receptor remoto para analizalo en tempo real (por exemplo, Wireshark)
- Crea regras para filtrar o tráfico bo e detectar facilmente as anomalías
- Identifique o país e ASN do servidor remoto mediante buscas de base de datos sen conexión
- En dispositivos rooteados, captura o tráfico mentres se executan outras aplicacións VPN
Funcións de pago:
- Firewall: crea regras para bloquear aplicacións, dominios e enderezos IP individuais
- Detección de malware: detecta conexións maliciosas usando listas negras de terceiros
Se pensas usar PCAPdroid para realizar análises de paquetes, consulta
a sección específica de o manual.
Únete á comunidade PCAPdroid en Telegram para discutir e recibir actualizacións sobre as funcións máis recentes.