PCAPdroid

Pemantau rangkaian tanpa akar, tembok api dan dumper PCAP untuk Android

PCAPdroid ialah apl sumber terbuka mesra privasi yang membolehkan anda menjejak, menganalisis dan menyekat sambungan yang dibuat oleh apl lain dalam peranti anda. Ia juga membolehkan anda mengeksport pembuangan trafik PCAP, mengekstrak metadata dan banyak lagi!

PCAPdroid mensimulasikan VPN untuk menangkap trafik rangkaian tanpa akar. Ia tidak menggunakan pelayan VPN jauh. Semua data diproses secara setempat pada peranti.

Ciri-ciri:

- Log dan periksa sambungan yang dibuat oleh pengguna dan aplikasi sistem

- Ekstrak SNI, pertanyaan DNS, URL HTTP dan alamat IP jauh

- Periksa permintaan dan balasan HTTP terima kasih kepada penyahkod terbina dalam

- Periksa muatan sambungan penuh sebagai hexdump/teks dan eksportnya

- Nyahsulit trafik HTTPS/TLS dan eksport SSLKEYLOGFILE

- Buang trafik ke fail PCAP, muat turun dari penyemak imbas atau strimkannya ke penerima jauh untuk analisis masa nyata (mis. wireshark)

- Buat peraturan untuk menapis trafik yang baik dan mudah mengesan anomali

- Kenal pasti negara dan ASN pelayan jauh melalui carian db luar talian

- Pada peranti berakar, tangkap trafik semasa apl VPN lain sedang berjalan

Ciri berbayar:

- Firewall: cipta peraturan untuk menyekat apl individu, domain dan alamat IP

- Pengesanan perisian hasad: mengesan sambungan berniat jahat dengan menggunakan senarai hitam pihak ketiga

Jika anda bercadang untuk menggunakan PCAPdroid untuk melakukan analisis paket, sila lihat bahagian khusus daripada manual itu.

Sertai komuniti PCAPdroid di telegram untuk membincangkan dan menerima kemas kini tentang ciri terkini.