PCAPdroid 앱
PCAPdroid는 다른 앱에 의해 생성된 커넥션을 추적하고 분석할 수 있는 프라이버시 친화적인 앱입니다.또한 트래픽을 PCAP 덤프로 추출하거나, HTTP를 검사하고, TLS 트래픽 복호화 등을 할 수 있습니다.
PCAPdroid는 루트 권한 없이 네트워크 트래픽을 캡처하기 위해서 VPN을 시뮬레이션합니다. 원격 VPN 서버를 사용하지 않습니다. 모든 데이터는 디바이스 내에서 처리됩니다.
기능들:
* 사용자와 시스템 앱에 의해 만들어진 커넥션을 기록하고 검사합니다.
* SNI, DNS 쿼리, HTTP URL 및 원격 IP 주소를 추출합니다.
* 내장된 디코더를 이용해 HTTP 요청 및 응답을 확인합니다.
* 모든 커넥션 페이로드를 16진수 또는 텍스트로 확인합니다.
* HTTPS/TLS 트래픽을 해독하고 SSLKEYLOGFILE을 내보냅니다.
* 트래픽을 PCAP 파일로 덤프하거나, 브라우저에서 다운로드 하거나, 실시간 분석을 위해원격 리시버(와이어샤크 등)로 보냅니다.
* 정상 트래픽을 필터링하고 이상 징후를 쉽게 찾아내는 규칙을 생성합니다.
* 오프라인 DB 조회로 원격 서버의 국가 및 ASN을 식별합니다.
* 루팅된 기기에서는 다른 VPN이 실행되는 동안 트래픽을 캡처할 수 있습니다.
PCAPdroid를 사용하여 패킷 분석을 하려는 경우, 설명서의 특정 섹션을 확인하세요.
텔레그램 또는 매트릭스를 통해 전세계 커뮤니팅에 가입하세요.
