Το PCAPdroid είναι μια φιλική προς το απόρρητο εφαρμογή ανοιχτού κώδικα που σας επιτρέπει να παρακολουθείτε, να αναλύετε και να αποκλείετε τις συνδέσεις που πραγματοποιούνται από τις άλλες εφαρμογές στη συσκευή σας. Σας επιτρέπει επίσης να εξάγετε μια ένδειξη PCAP της κυκλοφορίας, να εξαγάγετε μεταδεδομένα και πολλά άλλα!
Το PCAPdroid προσομοιώνει ένα VPN για να καταγράφει την κίνηση του δικτύου χωρίς root. Δεν χρησιμοποιεί απομακρυσμένο διακομιστή VPN. Όλα τα δεδομένα επεξεργάζονται τοπικά στη συσκευή.
Χαρακτηριστικά:
- Καταγράψτε και εξετάστε τις συνδέσεις που πραγματοποιούνται από εφαρμογές χρήστη και συστήματος
- Εξαγάγετε το ερώτημα SNI, το ερώτημα DNS, τη διεύθυνση URL HTTP και την απομακρυσμένη διεύθυνση IP
- Επιθεωρήστε τα αιτήματα και τις απαντήσεις HTTP χάρη στους ενσωματωμένους αποκωδικοποιητές
- Επιθεωρήστε το πλήρες ωφέλιμο φορτίο συνδέσεων ως hexdump/text και εξάγετε το
- Αποκρυπτογραφήστε την κίνηση HTTPS/TLS και εξάγετε το SSLKEYLOGFILE
- Απόρριψη της κίνησης σε ένα αρχείο PCAP, λήψη του από ένα πρόγραμμα περιήγησης ή ροή σε έναν απομακρυσμένο δέκτη για ανάλυση σε πραγματικό χρόνο (π.χ. wireshark)
- Δημιουργήστε κανόνες για να φιλτράρετε την καλή κίνηση και να εντοπίσετε εύκολα ανωμαλίες
- Προσδιορίστε τη χώρα και το ASN του απομακρυσμένου διακομιστή μέσω αναζήτησης db εκτός σύνδεσης
- Σε συσκευές με root, καταγράψτε την επισκεψιμότητα ενώ εκτελούνται άλλες εφαρμογές VPN
Χαρακτηριστικά επί πληρωμή:
- Τείχος προστασίας: δημιουργία κανόνων για τον αποκλεισμό μεμονωμένων εφαρμογών, τομέων και διευθύνσεων IP
- Ανίχνευση κακόβουλου λογισμικού: εντοπισμός κακόβουλων συνδέσεων χρησιμοποιώντας μαύρες λίστες τρίτων
Εάν σκοπεύετε να χρησιμοποιήσετε το PCAPdroid για την εκτέλεση ανάλυσης πακέτων, ανατρέξτε στη
τη συγκεκριμένη ενότητα
του το εγχειρίδιο.
Εγγραφείτε στην κοινότητα του PCAPdroid
στο τηλεγράφημα για να συζητήσετε και να λάβετε ενημερώσεις σχετικά με τις πιο πρόσφατες δυνατότητες.