PocketPCAP

Kode sumber tersedia di https://github.com/AlsatianConsulting/PocketPCAP

PocketPCAP adalah alat penangkapan dan analisis paket untuk Android, yang dibangun berdasarkan mesin disektor Wireshark asli. Aplikasi ini menyertakan tshark 4.6.8 pada perangkat, sehingga tangkapan didekode oleh kode yang sama yang mendekodenya di desktop — bukan oleh implementasi ulang yang disederhanakan.

Ini adalah alat diagnostik pasif. Aplikasi ini membaca lalu lintas dan menjelaskannya. Aplikasi ini tidak memiliki fitur injeksi, spoofing, deotentikasi, atau serangan apa pun, dan tidak akan pernah memilikinya.

RINGKASAN TERLEBIH DAHULU

Buka tangkapan dan Anda akan mendapatkan jawaban, bukan tumpukan paket. Ringkasan memberi tahu Anda apa isi tangkapan: ukuran, durasi, lapisan tautan, jumlah titik akhir dan percakapan, serta protokol yang mendominasinya. Setiap angka adalah titik penting — ketuk protokol, pembicara, atau metrik kesehatan dan Anda akan menemukan paket yang membenarkannya.

MENEMUKAN MASALAH, DENGAN BUKTI

Tampilan Masalah menandai reset TCP, transmisi ulang, ACK duplikat, jendela nol, DNS yang tidak terjawab, dan banyak lagi. Setiap temuan menyebutkan titik akhir, percakapan, kejadian pertama, dan nomor paket yang tepat di baliknya, sehingga Anda dapat memeriksa klaim tersebut daripada menerimanya begitu saja.

RUANG KERJA ANALISIS LENGKAP

Percakapan, Titik Akhir, Protokol, Masalah, Objek, DNS, TLS, HTTP, Statistik, Garis Waktu, Pencarian yang dikelompokkan, dan Bookmark. Garis Waktu memplot paket atau byte per rentang waktu, menandai transmisi ulang dan reset, dan memungkinkan Anda memfilter tangkapan hingga rentang yang dipilih.

PENANGKAPAN

- Tanpa Root: VpnService Android menangkap lalu lintas perangkat tanpa root sama sekali.

Dengan Root: dumpcap yang disertakan menangkap dari antarmuka jaringan apa pun, dengan filter tangkapan, dan batas penghentian otomatis untuk ukuran dan durasi sehingga tangkapan yang terlupakan tidak dapat memenuhi perangkat.

BACA APA SAJA

Buka PCAP atau PCAPNG dari mana saja di perangkat. Lacak file yang masih ditulis oleh alat lain. Gabungkan tangkapan ke dalam satu file yang diurutkan berdasarkan stempel waktu. Dekripsi TLS dengan SSLKEYLOGFILE, atau 802.11 dengan kunci WEP, frasa sandi WPA/WPA2, atau PSK mentah.

EKSPOR APA YANG ANDA TEMUKAN

Paket yang difilter ke PCAPNG baru. PCAPNG hanya header dengan muatan yang dihilangkan, untuk dibagikan dengan aman. PCAPNG beranotasi dengan catatan paket Anda sendiri yang ditulis sebagai komentar. Tabel analisis sebagai CSV atau JSON. Peta lalu lintas sebagai KML atau GeoJSON. Semuanya masuk ke Dokumen/pocketpcap, tempat aplikasi File dan kabel USB dapat mengaksesnya.

PRIVAT SECARA DEFAULT

Tidak ada akun. Tidak ada login. Tidak ada telemetri. Tidak ada analitik. Tidak ada iklan. Tangkapan, catatan, dan kunci Anda tetap berada di perangkat. Resolusi nama menggunakan alias Anda sendiri, penemuan lokal, dan basis data OUI offline yang terbundel; DNS terbalik dinonaktifkan kecuali Anda mengaktifkannya.

Tiga fitur mengakses internet, masing-masing hanya saat Anda memanggilnya: Peta Lalu Lintas dan pencarian lokasi titik akhir mencari alamat dari tangkapan Anda dengan layanan GeoIP dan RDAP pihak ketiga, Periksa Pembaruan meminta GitHub untuk nomor versi terbaru, dan DNS terbalik menanyakan resolver Anda sendiri jika Anda mengaktifkannya. Tangkapan, dekode, analisis, pencarian, dan ekspor sepenuhnya offline. Kebijakan privasi menjelaskan semua ini.

SUMBER TERBUKA

GPL-3.0 atau lebih baru, dengan atribusi pihak ketiga lengkap yang disertakan dalam aplikasi di bawah Pengaturan > Tentang > Lisensi.

PERSYARATAN

Android 10 atau lebih baru. Membaca, mendekode, menganalisis, dan mengekspor tangkapan tidak memerlukan izin khusus. Tangkapan VPN tanpa root memerlukan izin VPN yang Anda berikan pada penggunaan pertama. Tangkapan langsung dari antarmuka jaringan bernama memerlukan root, karena dumpcap memerlukan CAP_NET_RAW — tidak ada yang lain.