PCAPdroid Ứng dụng
PCAPdroid là một ứng dụng thân thiện với quyền riêng tư cho phép bạn theo dõi và phân tích các kết nối được thực hiện bởi các ứng dụng khác trên thiết bị của bạn. Nó cũng cho phép bạn xuất một bản dump PCAP của lưu lượng truy cập, kiểm tra HTTP, giải mã lưu lượng TLS và nhiều hơn nữa.
PCAPdroid giả lập một VPN để ghi lại lưu lượng mạng mà không cần root. Nó không sử dụng máy chủ VPN từ xa, thay vào đó, dữ liệu được xử lý tại chỗ trên thiết bị.
Tính năng:
- Ghi lại và kiểm tra các kết nối được thực hiện bởi ứng dụng của người dùng và hệ thống
- Trích xuất SNI, truy vấn DNS, URL HTTP và địa chỉ IP từ xa
- Kiểm tra các yêu cầu và phản hồi HTTP nhờ vào các bộ giải mã tích hợp
- Kiểm tra toàn bộ tải trọng kết nối dưới dạng hexdump/văn bản
- Giải mã lưu lượng HTTPS/TLS và xuất SSLKEYLOGFILE
- Dump lưu lượng vào một tệp PCAP, tải xuống từ trình duyệt, hoặc phát trực tiếp đến một máy nhận từ xa để phân tích theo thời gian thực (ví dụ: Wireshark)
- Tạo quy tắc để lọc lưu lượng tốt và dễ dàng phát hiện các bất thường
- Xác định quốc gia và ASN của máy chủ từ xa thông qua tra cứu cơ sở dữ liệu ngoại tuyến
- Trên các thiết bị đã root, ghi lại lưu lượng trong khi các ứng dụng VPN khác đang chạy
Nếu bạn dự định sử dụng PCAPdroid để thực hiện phân tích gói, vui lòng kiểm tra phần cụ thể trong hướng dẫn.
Tham gia cộng đồng quốc tế của PCAPdroid trên Telegram hoặc trên Matrix.
Có gì mới trong 1.8.6
Here's a summary of the PCAPdroid 1.8.6 release notes, focusing on user-relevant features and improvements for Android:
- Added TCP exporter dump mode (pcap-over-ip).
- Allowed PCAPdroid capture control without prompt via API key.
