PCAPdroid je zasebnosti prijazna odprtokodna aplikacija, ki vam omogoča sledenje, analiziranje in blokiranje povezav, ki jih vzpostavijo druge aplikacije v vaši napravi. Omogoča tudi izvoz PCAP izpisa prometa, ekstrahiranje metapodatkov in še veliko več!
PCAPdroid simulira VPN, da zajame omrežni promet brez roota. Ne uporablja oddaljenega strežnika VPN. Vsi podatki se obdelujejo lokalno na napravi.
Lastnosti:
- Zabeležite in preglejte povezave uporabniških in sistemskih aplikacij
- Ekstrahirajte SNI, DNS poizvedbo, HTTP URL in oddaljeni naslov IP
- Preglejte HTTP zahteve in odgovore zahvaljujoč vgrajenim dekodirnikom
- Preglejte celotno obremenitev povezav kot hexdump/besedilo in jo izvozite
- Dešifrirajte promet HTTPS/TLS in izvozite SSLKEYLOGFILE
- Prenesite promet v datoteko PCAP, ga prenesite iz brskalnika ali pretočite v oddaljeni sprejemnik za analizo v realnem času (npr. Wireshark)
- Ustvarite pravila za filtriranje dobrega prometa in preprosto odkrivanje nepravilnosti
- Identificirajte državo in ASN oddaljenega strežnika prek iskanja db brez povezave
- Na zakoreninjenih napravah zajemite promet, medtem ko se izvajajo druge aplikacije VPN
Plačljive funkcije:
- Požarni zid: ustvarite pravila za blokiranje posameznih aplikacij, domen in naslovov IP
- Zaznavanje zlonamerne programske opreme: zaznajte zlonamerne povezave z uporabo črnih seznamov tretjih oseb
Če nameravate za analizo paketov uporabiti PCAPdroid, si oglejte
poseben razdelek priročnik.
Pridružite se skupnosti PCAPdroid na telegramu, da razpravljate in prejemate posodobitve o najnovejših funkcijah.