PCAPdroid - network monitor

PCAPdroid 是一款隱私友好的開源應用程序，可讓您追蹤、分析和阻止設備中其他應用程式建立的連接。它還允許您導出流量的 PCAP 轉儲、提取元資料等等！

PCAPdroid 模擬 VPN，以便無需 root 即可捕獲網路流量。它不使用遠端 VPN 伺服器。所有數據均在設備上本地處理。

特徵：

- 記錄並檢查使用者和系統應用程式建立的連接

- 擷取 SNI、DNS 查詢、HTTP URL 和遠端 IP 位址

- 透過內建解碼器檢查 HTTP 請求和回复

- 檢查完整連接有效負載作為十六進位轉儲/文字並將其匯出

- 解密 HTTPS/TLS 流量並匯出 SSLKEYLOGFILE

- 將流量轉儲到 PCAP 文件，從瀏覽器下載，或將其串流傳輸到遠端接收器以進行即時分析（例如，wireshark）

- 建立規則來過濾掉良好的流量並輕鬆發現異常情況

- 透過離線資料庫尋找識別遠端伺服器的國家和 ASN

- 在 root 裝置上，在其他 VPN 應用程式執行時擷取流量

付費功能：

- 防火牆：建立規則來阻止單一應用程式、網域和 IP 位址

- 惡意軟體偵測：使用第三方黑名單偵測惡意連接

如果您打算使用 PCAPdroid 進行資料包分析，請查看具體部分手冊。

在 telegram 上加入 PCAPdroid 社​​群，討論並接收最新功能的更新。