PCAPdroid

PCAPdroid é um app de código aberto que respeita a privacidade e permite rastrear, analisar e bloquear as conexões feitas pelos outros apps do dispositivo.
Também pode exportar o PCAP dump do tráfego, inspecionar as requisições HTTP, descriptografar o tráfego TLS e muito mais.

PCAPdroid simula uma conexão VPN a fim de capturar o tráfego da rede sem necessitar de acesso root. Não utiliza nenhum servidor remoto da VPN. Todos os dados são processados localmente no dispositivo.

Principais funcionalidades:

• Registra e analisa as conexões feitas pelo usuário e apps do sistema
• Mostra um resumo de quantos dados cada app enviou e recebeu
• Baixo consumo de bateria, para uma captura contínua o dia inteiro
• Extrai hosts e endereços IP de DNS, TLS e HTTP
• Grava o tráfego em arquivos PCAP, com metadados adicionais dos apps
• Envia o tráfego via PCAP-over-IP para análise em tempo real (p.ex. no Wireshark)
• Descriptografa o tráfego HTTPS/TLS, extrai as URLs e salva o SSLKEYLOGFILE
• Inspeciona as requisições/respostas HTTP e as exporta para HAR
• Identifica o país e o ASN do servidor remoto via buscas offline de db
• Em dispositivos com acesso root, pode capturar o tráfego enquanto outros apps da VPN estão em execução

Se você planeja usar o PCAPdroid para realizar análise de pacotes, verifique a seção específica do manual.

Junte-se à comunidade internacional do PCAPdroid no Telegram ou no Matrix.