PCAPdroid App
PCAPdroid è un'app privacy-friendly che ti permette di tracciare e analizzare le connessioni di rete effetuate dalle app nel tuo dispositivo.Ti permette inoltre di salvare il traffico in formato PCAP, ispezionare l'HTTP, decritta il traffico TLS e molto altro.
Per funzionare senza root, PCAPdroid simula una connessione VPN. Non viene usato alcun server di VPN remoto. Al contrario, il traffico è processato localmente al dispositivo.
Funzionalità:
* Registra ed esamina le connessioni effuttuate dalle app utente e di sistema
* Estrae SNI, query DNS, URL HTTP e l'indirizzo IP del server remoto
* Ispeziona le richieste e le risposte HTTP grazie ai decodificatori integrati
* Ispeziona l'intero contenuto delle connessioni di rete, in formato esadecimale/di testo
* Decritta il traffico HTTPS/TLS ed esporta lo SSLKEYLOGFILE
* Esporta il traffico in un file PCAP, scaricalo tramite un browser o effettuane lo streaming a un collettore remoto per l'analisi in tempo reale (es. Wireshark)
* Crea regole per filtrare il traffico buono e rilevare in maniera semplice possibili anomalie
* Identifica la nazione e l'ASN dei server remoti tramite ricerche in database locali
* Su dispositivi con root, cattura il traffico mentre altre app di VPN sono in esecuzione
Se utilizzi PCAPdroid per effettuare l'analisi dei pacchetti di rete, fai riferimento alla sezione specifica del manuale.
Unisciti alla community internazionale di PCAPdroid su telegram o su matrix.
Novità in 1.8.6
Here's a summary of the PCAPdroid 1.8.6 release notes, focusing on user-relevant features and improvements for Android:
- Added TCP exporter dump mode (pcap-over-ip).
- Allowed PCAPdroid capture control without prompt via API key.
