PCAPdroid - network monitor

PCAPdroid یک برنامه منبع باز سازگار با حریم خصوصی است که به شما امکان می دهد اتصالات ایجاد شده توسط سایر برنامه ها را در دستگاه خود ردیابی، تجزیه و تحلیل و مسدود کنید. همچنین به شما اجازه می دهد تا یک کمپرسی PCAP از ترافیک را صادر کنید، ابرداده ها را استخراج کنید و موارد دیگر!

PCAPdroid یک VPN را شبیه سازی می کند تا بتواند ترافیک شبکه را بدون روت ضبط کند. از سرور VPN راه دور استفاده نمی کند. تمام داده ها به صورت محلی روی دستگاه پردازش می شوند.

امکانات:

- اتصالات ایجاد شده توسط کاربر و برنامه های سیستم را ثبت و بررسی کنید

- SNI، Query DNS، URL HTTP و آدرس IP راه دور را استخراج کنید

- درخواست ها و پاسخ های HTTP را به لطف رمزگشاهای داخلی بررسی کنید

- بار کامل اتصالات را به صورت هگزدامپ/متن بررسی کرده و آن را صادر کنید

- ترافیک HTTPS/TLS را رمزگشایی کنید و SSLKEYLOGFILE را صادر کنید

- ترافیک را به یک فایل PCAP تخلیه کنید، آن را از یک مرورگر دانلود کنید، یا آن را به یک گیرنده از راه دور برای تجزیه و تحلیل زمان واقعی پخش کنید (به عنوان مثال wireshark)

- قوانینی را برای فیلتر کردن ترافیک خوب ایجاد کنید و به راحتی ناهنجاری ها را تشخیص دهید

- شناسایی کشور و ASN سرور راه دور از طریق جستجوهای آفلاین db

- در دستگاه های روت شده، در حالی که سایر برنامه های VPN در حال اجرا هستند، ترافیک را ضبط کنید

ویژگی های پولی:

- فایروال: قوانینی را برای مسدود کردن برنامه ها، دامنه ها و آدرس های IP فردی ایجاد کنید

- شناسایی بدافزار: با استفاده از لیست سیاه شخص ثالث، اتصالات مخرب را شناسایی کنید

اگر قصد دارید از PCAPdroid برای انجام تجزیه و تحلیل بسته استفاده کنید، لطفاً بخش خاص را بررسی کنید. دستی.

به انجمن PCAPdroid در تلگرام بپیوندید تا در مورد آخرین ویژگی‌ها گفتگو کنید و به‌روزرسانی‌ها را دریافت کنید.