PCAPdroid - network monitor

Emanuele Faranda

Compras no app

Sobre este app

PCAPdroid é um aplicativo de código aberto amigável à privacidade que permite rastrear, analisar e bloquear as conexões feitas por outros aplicativos em seu dispositivo. Também permite exportar um dump PCAP do tráfego, extrair metadados e muito mais!

PCAPdroid simula uma VPN para capturar o tráfego de rede sem root. Não usa um servidor VPN remoto. Todos os dados são processados ​​localmente no dispositivo.

Características:

- Registrar e examinar as conexões feitas pelos aplicativos do usuário e do sistema
- Extraia o SNI, a consulta DNS, a URL HTTP e o endereço IP remoto
- Inspecione solicitações e respostas HTTP graças aos decodificadores integrados
- Inspecione a carga útil completa das conexões como hexdump/texto e exporte-a
- Descriptografar o tráfego HTTPS/TLS e exportar o SSLKEYLOGFILE
- Despejar o tráfego em um arquivo PCAP, baixá-lo de um navegador ou transmiti-lo para um receptor remoto para análise em tempo real (por exemplo, wireshark)
- Crie regras para filtrar o tráfego bom e detectar anomalias facilmente
- Identifique o país e o ASN do servidor remoto por meio de pesquisas de banco de dados offline
- Em dispositivos com acesso root, capture o tráfego enquanto outros aplicativos VPN estão em execução

Recursos pagos:

- Firewall: crie regras para bloquear aplicativos, domínios e endereços IP individuais
- Detecção de malware: detecte conexões maliciosas usando listas negras de terceiros

Se você planeja usar o PCAPdroid para realizar análise de pacotes, confira a seção específica do o manual.

Junte-se à comunidade PCAPdroid no Telegram para discutir e receber atualizações sobre os recursos mais recentes.

Classificações e resenhas

Ótimo app para o que propõe. Cumpre muito bem a função de descrever as conexões por app, soma de bytes enviados, recebidos, totais, por app. Seria útil o consumo instantâneo de banda (up/down) por app.

De fato monitora as conexões, boas opções de filtros por app, strings livres... Bem bom, resolveu minha questão. Muito obrigado!

Muitos apps não confiam no certificado do proxy, em consequência não consegue capturar as requisições.

O que há de novo

- Add toggle for auto-reconnection on third-party VPN termination
- Fix uninstalled apps not removed from app filter
- Fix broken PCAP file loading feature
- Add IPv6 bytes stats (credits: myzhan)