PCAPdroid është një aplikacion me burim të hapur miqësor ndaj privatësisë, i cili ju lejon të gjurmoni, analizoni dhe bllokoni lidhjet e bëra nga aplikacionet e tjera në pajisjen tuaj. Gjithashtu ju lejon të eksportoni një deponim PCAP të trafikut, të nxirrni metadata dhe shumë më tepër!
PCAPdroid simulon një VPN për të kapur trafikun e rrjetit pa rrënjë. Ai nuk përdor një server VPN të largët. Të gjitha të dhënat përpunohen në nivel lokal në pajisje.
Karakteristikat:
- Regjistrohu dhe shqyrto lidhjet e bëra nga përdoruesit dhe aplikacionet e sistemit
- Ekstraktoni pyetjen SNI, DNS, URL HTTP dhe adresën IP të largët
- Inspektoni kërkesat dhe përgjigjet HTTP falë dekoderëve të integruar
- Inspektoni ngarkesën e plotë të lidhjeve si hexdump/tekst dhe eksportojeni atë
- Deshifroni trafikun HTTPS/TLS dhe eksportoni SSLKEYLOGFILE
- Hidhni trafikun në një skedar PCAP, shkarkoni atë nga një shfletues ose transmetojeni atë në një marrës të largët për analizë në kohë reale (p.sh. wireshark)
- Krijoni rregulla për të filtruar trafikun e mirë dhe për të dalluar lehtësisht anomalitë
- Identifikoni vendin dhe ASN-në e serverit në distancë nëpërmjet kërkimeve të db offline
- Në pajisjet e rrënjosura, kapni trafikun ndërsa aplikacionet e tjera VPN janë duke u ekzekutuar
Karakteristikat e paguara:
- Firewall: krijoni rregulla për të bllokuar aplikacionet individuale, domenet dhe adresat IP
- Zbulimi i malware: zbuloni lidhjet me qëllim të keq duke përdorur listat e zeza të palëve të treta
Nëse planifikoni të përdorni PCAPdroid për të kryer analizën e paketave, ju lutemi shikoni
seksionin specifik të manualin.
Bashkohu në komunitetin PCAPdroid në telegram për të diskutuar dhe marrë përditësime mbi veçoritë më të fundit.