PCAPdroid - network monitor (MOD)

PCAPdroid — це конфіденційна програма з відкритим кодом, яка дозволяє відстежувати, аналізувати та блокувати з’єднання, створені іншими програмами на вашому пристрої. Це також дозволяє експортувати PCAP-дамп трафіку, видобувати метадані та багато іншого!

PCAPdroid імітує VPN, щоб перехопити мережевий трафік без root-доступу. Він не використовує віддалений сервер VPN. Усі дані обробляються локально на пристрої.

Функції:

- Реєстрація та перевірка з'єднань, створених користувацькими та системними програмами
- Вилучення SNI, DNS-запиту, URL-адреси HTTP та віддаленої IP-адреси
- Перевірка HTTP-запитів і відповідей завдяки вбудованим декодерам
- Перевірка повного корисного навантаження з'єднань як шістнадцятковий дамп /text і експортуйте його
- Розшифруйте трафік HTTPS/TLS і експортуйте SSLKEYLOGFILE
- Створіть трафік у файл PCAP, завантажте його з браузера або передайте на віддалений приймач для аналізу в реальному часі (наприклад, wireshark)
- Створіть правила для відфільтровуйте хороший трафік і легко виявляйте аномалії
- Визначайте країну та ASN віддаленого сервера за допомогою офлайн-пошуку в базі даних
- На пристроях із root-доступом захоплюйте трафік, поки працюють інші програми VPN

Платні функції:

- Брандмауер: створюйте правила для блокування окремих програм, доменів та IP-адреси
- Виявлення зловмисного програмного забезпечення: виявляйте зловмисні підключення за допомогою чорних списків сторонніх розробників.

Якщо ви плануєте використовувати PCAPdroid для аналізу пакетів, перегляньте відповідний розділ посібника.

Приєднуйтесь до спільноти PCAPdroid у Telegram, щоб обговорювати й отримувати оновлення щодо останніх функцій.