PCAPdroid

PCAPdroid ist eine datenschutzfreundliche Open-Source-App, mit der sich die von anderen Apps auf dem Gerät hergestellten Verbindungen verfolgen, analysieren und blockieren lassen.
Sie kann außerdem einen PCAP-Dump des Datenverkehrs exportieren, HTTP-Anfragen untersuchen, TLS-Datenverkehr entschlüsseln und vieles mehr.

PCAPdroid simuliert ein VPN, um den Netzwerkverkehr ohne Root abzufangen. Es wird kein Remote-VPN-Server verwendet, sondern die Daten werden lokal auf dem Gerät verarbeitet.

Hauptfunktionen:

• Protokollieren und analysieren Sie die von Benutzer- und System-Apps hergestellten Verbindungen
• Erhalten Sie eine Übersicht darüber, wie viele Daten jede App gesendet und empfangen hat
• Geringer Akkuverbrauch für eine durchgehende Aufzeichnung über den ganzen Tag
• Extrahieren Sie Hosts und IP-Adressen aus DNS, TLS und HTTP
• Zeichnen Sie den Datenverkehr in PCAP-Dateien mit zusätzlichen App-Metadaten auf
• Senden Sie den Datenverkehr per PCAP-over-IP zur Echtzeitanalyse (z. B. in Wireshark)
• Entschlüsseln Sie den HTTPS/TLS-Verkehr, extrahieren Sie die URLs und speichern Sie die SSLKEYLOGFILE
• Untersuchen Sie die HTTP-Anfragen/-Antworten und exportieren Sie sie nach HAR
• Identifizieren Sie das Land und die ASN des Remote-Servers über Offline-DB-Lookups
• Erfassen Sie auf gerooteten Geräten den Datenverkehr, während andere VPN-Apps ausgeführt werden

Wenn Sie planen, PCAPdroid zur Durchführung von Paketanalysen zu verwenden, lesen Sie den spezifischen Abschnitt im Handbuch.

Treten Sie der internationalen PCAPdroid-Community auf Telegram oder auf Matrix bei.