PCAPdroid

Moniteur de réseau sans racine, pare-feu et dumper PCAP pour Android

PCAPdroid est une application open source respectueuse de la confidentialité qui vous permet de suivre, d'analyser et de bloquer les connexions établies par les autres applications de votre appareil. Il vous permet également d'exporter un dump PCAP du trafic, d'extraire des métadonnées et bien plus encore !

PCAPdroid simule un VPN afin de capturer le trafic réseau sans root. Il n'utilise pas de serveur VPN distant. Toutes les données sont traitées localement sur l'appareil.

Caractéristiques:

- Enregistrez et examinez les connexions établies par les applications utilisateur et système

- Extraire le SNI, la requête DNS, l'URL HTTP et l'adresse IP distante

- Inspectez les requêtes et réponses HTTP grâce aux décodeurs intégrés

- Inspectez la charge utile complète des connexions sous forme de vidage hexadécimal/texte et exportez-la

- Décrypter le trafic HTTPS/TLS et exporter le SSLKEYLOGFILE

- Videz le trafic vers un fichier PCAP, téléchargez-le depuis un navigateur ou diffusez-le vers un récepteur distant pour une analyse en temps réel (par exemple Wireshark)

- Créer des règles pour filtrer le bon trafic et repérer facilement les anomalies

- Identifiez le pays et l'ASN du serveur distant via des recherches de base de données hors ligne

- Sur les appareils rootés, capturez le trafic pendant que d'autres applications VPN sont en cours d'exécution

Fonctionnalités payantes :

- Pare-feu : créez des règles pour bloquer des applications, des domaines et des adresses IP individuelles

- Détection des logiciels malveillants : détectez les connexions malveillantes à l'aide de listes noires tierces

Si vous prévoyez d'utiliser PCAPdroid pour effectuer une analyse de paquets, veuillez consulter la section spécifique de Le manuel.

Rejoignez la communauté PCAPdroid sur Telegram pour discuter et recevoir des mises à jour sur les dernières fonctionnalités.