PCAPdroid

No-Root-Netzwerkmonitor, Firewall und PCAP-Dumper für Android

PCAPdroid ist eine datenschutzfreundliche Open-Source-App, mit der Sie die von anderen Apps auf Ihrem Gerät hergestellten Verbindungen verfolgen, analysieren und blockieren können. Außerdem können Sie einen PCAP-Dump des Datenverkehrs exportieren, Metadaten extrahieren und vieles mehr!

PCAPdroid simuliert ein VPN, um den Netzwerkverkehr ohne Root abzufangen. Es verwendet keinen Remote-VPN-Server. Alle Daten werden lokal auf dem Gerät verarbeitet.

Merkmale:

- Protokollieren und untersuchen Sie die Verbindungen, die von Benutzer- und System-Apps hergestellt wurden

- Extrahieren Sie SNI, DNS-Abfrage, HTTP-URL und die Remote-IP-Adresse

- Überprüfen Sie HTTP-Anforderungen und -Antworten dank der integrierten Decoder

- Überprüfen Sie die vollständige Verbindungsnutzlast als Hexdump/Text

- Entschlüsseln Sie den HTTPS/TLS-Verkehr und exportieren Sie die SSLKEYLOGFILE

- Datenverkehr in eine PCAP-Datei speichern, von einem Browser herunterladen oder zur Echtzeitanalyse an einen entfernten Empfänger streamen (z. B. Wireshark)

- Erstellen Sie Regeln, um den guten Verkehr herauszufiltern und Anomalien leicht zu erkennen

- Identifizieren Sie das Land und die ASN des Remote-Servers über Offline-DB-Lookups

- Erfassen Sie auf gerooteten Geräten den Datenverkehr, während andere VPN-Apps ausgeführt werden

Kostenpflichtige Funktionen:

- Firewall: Erstellen Sie Regeln, um einzelne Apps, Domänen und IP-Adressen zu blockieren

- Malware-Erkennung: Erkennen Sie schädliche Verbindungen mithilfe von Blacklists von Drittanbietern

Wenn Sie planen, PCAPdroid zur Durchführung von Paketanalysen zu verwenden, lesen Sie bitte den spezifischen Abschnitt von das Handbuch.

Treten Sie der PCAPdroid-Community auf Telegram bei, um über die neuesten Funktionen zu diskutieren und Updates zu erhalten.