PCAPdroid — это сетевой монитор с открытым исходным кодом, ориентированный на защиту конфиденциальности, который позволяет отслеживать, анализировать и блокировать соединения, устанавливаемые другими приложениями на вашем устройстве Android. Он имитирует локальный VPN для перехвата сетевого трафика без необходимости root-доступа и не использует никаких удаленных VPN-серверов. Вся обработка данных происходит исключительно на вашем устройстве, что обеспечивает конфиденциальность и безопасность вашей информации, одновременно предоставляя подробную аналитику вашей сетевой активности.
Вы можете регистрировать и проверять соединения как от пользовательских, так и от системных приложений, извлекая подробные метаданные, такие как SNI, DNS-запросы, HTTP-URL и удаленные IP-адреса. Приложение включает встроенные декодеры для HTTP-запросов и ответов, а также шестнадцатеричный дамп и текстовый просмотр для полных данных соединений. Опытные пользователи могут расшифровывать HTTPS/TLS-трафик и экспортировать файл SSLKEYLOGFILE для анализа в таких инструментах, как Wireshark. Трафик можно сохранять в виде файлов PCAP, загружать через браузер или передавать в потоковом режиме на удаленный приемник для анализа в реальном времени.
Особенности:
- Регистрация и проверка соединений из всех приложений без прав root
- Извлечение SNI, DNS, HTTP-URL и удаленных IP-адресов
- Встроенные декодеры HTTP-запросов и ответов
- Проверка шестнадцатеричного дампа и текстового содержимого с возможностью экспорта
- Расшифровка HTTPS/TLS с экспортом SSLKEYLOGFILE
- Сохранение файлов PCAP или потоковая передача в Wireshark в режиме реального времени
- Поиск стран и ASN с использованием автономной базы данных
- Поддержка root-прав для перехвата трафика наряду с другими приложениями VPN
