PocketPCAP

Código fuente disponible en https://github.com/AlsatianConsulting/PocketPCAP

PocketPCAP es una herramienta de captura y análisis de paquetes para Android, basada en el motor de análisis de Wireshark. Incluye tshark 4.6.8 en el dispositivo, por lo que las capturas se decodifican con el mismo código que en un ordenador de escritorio, no con una reimplementación simplificada.

Es una herramienta de diagnóstico pasiva. Analiza el tráfico y lo explica. No incluye, ni incluirá, funciones de inyección, suplantación de identidad, desautenticación ni ataques de ningún tipo.

RESUMEN

Al abrir una captura, obtendrá una respuesta, no una avalancha de paquetes. El resumen le indica el contenido de la captura: tamaño, duración, capa de enlace, número de puntos finales y conversaciones, y los protocolos predominantes. Cada valor es clave: al seleccionar un protocolo, un emisor o una métrica de estado, accederá a los paquetes que lo justifican.

DETECTA PROBLEMAS, CON PRUEBAS

La vista de Problemas detecta reinicios TCP, retransmisiones, ACKs duplicados, ventanas de cero, DNS sin respuesta y más. Cada hallazgo indica los puntos finales, la conversación, la primera ocurrencia y los números de paquete exactos, para que pueda verificar la información en lugar de confiar en ella sin más.

ESPACIO DE TRABAJO DE ANÁLISIS COMPLETO

Conversaciones, Puntos finales, Protocolos, Problemas, Objetos, DNS, TLS, HTTP, Estadísticas, Cronología, Búsqueda agrupada y Marcadores. La Cronología muestra los paquetes o bytes por intervalo de tiempo, marca las retransmisiones y los reinicios, y permite filtrar la captura a un rango seleccionado.

CAPTURA

- Sin root: El servicio VPN de Android captura el tráfico del dispositivo sin necesidad de acceso root.

- Con root: Incluye capturas de dumpcap desde cualquier interfaz de red, con filtros de captura y límites de detención automática para el tamaño y la duración, de modo que una captura olvidada no llene el dispositivo.

LEE CUALQUIER ARCHIVO

Abre un archivo PCAP o PCAPNG desde cualquier lugar del dispositivo. Sigue un archivo que otra herramienta aún esté escribiendo. Combina capturas en un solo archivo ordenado por fecha y hora. Descifra TLS con un archivo SSLKEYLOGFILE o 802.11 con una clave WEP, una contraseña WPA/WPA2 o una clave precompartida (PSK) sin procesar.

EXPORTA LOS DATOS

Paquetes filtrados a un nuevo archivo PCAPNG. PCAPNG solo con encabezados y sin carga útil, para compartir de forma segura. PCAPNG anotado con tus propias notas sobre los paquetes como comentarios. Tablas de análisis en formato CSV o JSON. El mapa de tráfico en formato KML o GeoJSON. Todo se guarda en Documentos/pocketpcap, accesible tanto desde la app Archivos como mediante un cable USB.

PRIVADO POR DEFECTO

Sin cuenta. Sin inicio de sesión. Sin telemetría. Sin análisis. Sin anuncios. Tus capturas, notas y claves permanecen en el dispositivo. La resolución de nombres utiliza tus propios alias, descubrimiento local y una base de datos OUI sin conexión; la resolución DNS inversa está desactivada a menos que la actives.

Tres funciones acceden a internet, cada una solo cuando la invocas: el Mapa de Tráfico y la búsqueda de direcciones de ubicación de puntos finales a partir de tu captura con servicios GeoIP y RDAP de terceros; la función Buscar Actualizaciones solicita a GitHub el número de versión más reciente; y la resolución DNS inversa consulta tu propio resolvedor si lo habilitas. La captura, decodificación, análisis, búsqueda y exportación se realizan completamente sin conexión. La política de privacidad detalla todo esto.

CÓDIGO ABIERTO

Licencia GPL 3.0 o posterior, con atribución completa a terceros incluida en la aplicación en Ajustes > Acerca de > Licencias.

REQUISITOS

Android 10 o posterior. La lectura, decodificación, análisis y exportación de capturas no requieren permisos especiales. La captura VPN sin root requiere el permiso VPN que otorgas la primera vez que la usas. La captura en vivo desde una interfaz de red con nombre requiere root, ya que dumpcap necesita CAP_NET_RAW; ninguna otra función lo requiere.