PCAPdroid Application
PCAPdroid est une application respectueuse de la vie privée qui vous permet de suivre et d'analyser les connexions effectuées par les autres applications sur votre appareil. Elle vous permet également d'exporter un dump PCAP du trafic, d'inspecter les requêtes HTTP, de déchiffrer le trafic TLS et bien plus encore.
PCAPdroid simule un VPN afin de capturer le trafic réseau sans nécessiter de root. Elle n'utilise pas de serveur VPN distant, les données sont traitées localement sur l'appareil.
Fonctionnalités :
- Consigner et examiner les connexions effectuées par les applications utilisateur et système
- Extraire le SNI, la requête DNS, l'URL HTTP et l'adresse IP distante
- Inspecter les requêtes et les réponses HTTP grâce aux décodeurs intégrés
- Inspecter la charge utile complète des connexions sous forme de hexdump/texte
- Déchiffrer le trafic HTTPS/TLS et exporter le SSLKEYLOGFILE
- Dump le trafic dans un fichier PCAP, le télécharger depuis un navigateur ou le diffuser vers un récepteur distant pour une analyse en temps réel (par exemple, Wireshark)
- Créer des règles pour filtrer le bon trafic et repérer facilement les anomalies
- Identifier le pays et l'ASN du serveur distant via des recherches dans une base de données hors ligne
- Sur les appareils rootés, capturer le trafic pendant que d'autres applications VPN sont en cours d'exécution
Si vous prévoyez d'utiliser PCAPdroid pour effectuer une analyse de paquets, veuillez consulter la section spécifique du manuel.
Rejoignez la communauté internationale de PCAPdroid sur Telegram ou sur Matrix.
