PCAPdroid

PCAPdroid - это приложение ориентированное на конфиденциальность, которое дает вам возможность отслеживать и анализировать соединения, производимые другими приложениями на вашем устройстве. Так же, оно позволяет экспортировать PCAP-дамп траффика, анализировать HTTP, дешифровывать TLS и многое другое. PCAPdroid симулирует VPN чтобы производить захват траффика без использования root-прав. Он не использует каких-либо удаленных VPN серверов, вместо этого данные обрабатываются локально на устройстве. Особенности: * Запись и проверка подключений, сделанных пользовательскими и системными приложениями * Извлечение SNI, DNS-запроса, HTTP-запроса, URL-адреса и удалённого IP-адреса * Изучение HTTP запросов и ответов благодаря встроенным декодерам * Изучение полного содержимого соединений в форматах текста или HEX * Дешифрование HTTPS/TLS траффика и экспорт SSLKEYLOGFILE * Записывайте траффик в PCAP-файл, скачивайте его браузером или отправляйте потоком на внешний приемник для анализа в реальном времени (например в Wireshark) * Создание правил для скрытия "хорошего" траффика, чтобы легче было засечь аномалии * Идентификация стран и ASN удаленных серверов с помощью локальных проверок по базе данных * На устройствах с root-правами, траффик можно захватывать не прерывая работу другого VPN Если вы планируете заниматься анализом пакетов, пожалуйста ознакомьтесь с соответствующим разделом в руководстве пользователя. Вы можете присоединиться к международному сообществу PCAPdroid в Telegram или в Matrix.