PCAPdroid是一款開源應(yīng)用程序，旨在提供用戶隱私友好的網(wǎng)絡(luò)監(jiān)視和防火墻功能。它使用戶能夠跟蹤、分析和控制設(shè)備中其他應(yīng)用程序建立的連接，同時(shí)還提供了PCAP轉(zhuǎn)儲(chǔ)以及元數(shù)據(jù)提取等強(qiáng)大功能。它具有模擬VPN的功能，可以在沒(méi)有root權(quán)限的情況下捕獲網(wǎng)絡(luò)流量，這意味著您無(wú)需破解設(shè)備的安全性，即可保護(hù)您的隱私和數(shù)據(jù)。PCAPdroid不使用遠(yuǎn)程VPN服務(wù)器，而是在設(shè)備上本地處理所有數(shù)據(jù)，確保您的信息得到安全保護(hù)。PCAPdroid允許用戶跟蹤設(shè)備中其他應(yīng)用程序建立的網(wǎng)絡(luò)連接。這意味著您可以清楚地了解哪些應(yīng)用程序正在與互聯(lián)網(wǎng)上的哪些服務(wù)器通信，以及它們?cè)趥鬏斒裁磾?shù)據(jù)。這對(duì)于監(jiān)控應(yīng)用程序的行為以及防止?jié)撛诘碾[私侵犯非常有用。還具有防火墻功能，可以幫助您阻止不需要的連接，從而增強(qiáng)網(wǎng)絡(luò)安全。

軟件特色

記錄并檢查用戶和系統(tǒng)應(yīng)用程序建立的連接

提取 SNI、DNS 查詢、URL 和遠(yuǎn)程 IP 地址

應(yīng)用過(guò)濾器以僅捕獲所選應(yīng)用程序的流量

輕松下載流量的 PCAP 文件，謝謝到集成的 HTTP 服務(wù)器

將 PCAP 流式傳輸?shù)竭h(yuǎn)程接收器以進(jìn)行進(jìn)一步分析（例如，wireshark）

通過(guò)遠(yuǎn)程 mitmproxy 解密 HTTPS/TLS 流量

在有 root 權(quán)限的設(shè)備上，它可以在其他應(yīng)用程序運(yùn)行時(shí)捕獲數(shù)據(jù)包。

軟件功能

用戶友好性：界面簡(jiǎn)單直觀，易于操作，即使對(duì)網(wǎng)絡(luò)分析不熟悉的用戶也能快速上手。

過(guò)濾功能：提供了強(qiáng)大的過(guò)濾功能，可以讓用戶只顯示特定協(xié)議或特定IP地址的數(shù)據(jù)包，方便用戶進(jìn)行針對(duì)性分析。

實(shí)時(shí)通知：捕獲到特定類型的數(shù)據(jù)包時(shí)，用戶可以設(shè)置通知功能，以便及時(shí)了解網(wǎng)絡(luò)狀況。

兼容性：支持多個(gè)Android版本，并且可以在多種手機(jī)型號(hào)上運(yùn)行，具有良好的兼容性。

是一個(gè)功能強(qiáng)大且易于使用的實(shí)時(shí)抓包和分析工具，適用于需要在移動(dòng)設(shè)備上進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包分析的用戶。它可以幫助用戶解決網(wǎng)絡(luò)問(wèn)題

適用場(chǎng)景

網(wǎng)絡(luò)故障排查：

當(dāng)設(shè)備網(wǎng)絡(luò)出現(xiàn)問(wèn)題，如無(wú)法訪問(wèn)特定網(wǎng)站、應(yīng)用網(wǎng)絡(luò)連接異常時(shí)，

用PCAPdroid抓包分析，找出網(wǎng)絡(luò)請(qǐng)求和響應(yīng)中的異常，

確定問(wèn)題根源，是網(wǎng)絡(luò)配置錯(cuò)誤、服務(wù)器故障還是應(yīng)用自身問(wèn)題。

開發(fā)與測(cè)試：

對(duì)于開發(fā)者，在開發(fā)網(wǎng)絡(luò)應(yīng)用時(shí)，通過(guò)抓包分析應(yīng)用與服務(wù)器間的數(shù)據(jù)交互，

檢查數(shù)據(jù)傳輸?shù)恼_性、完整性，優(yōu)化網(wǎng)絡(luò)請(qǐng)求策略，提升應(yīng)用性能。

使用說(shuō)明

1.打開應(yīng)用程序，并按照提示授予應(yīng)用程序捕獲網(wǎng)絡(luò)數(shù)據(jù)包的權(quán)限。

2.在應(yīng)用程序的主界面上，點(diǎn)擊“開始”按鈕開始捕獲網(wǎng)絡(luò)數(shù)據(jù)包。

3.在捕獲的數(shù)據(jù)包列表中，可以查看每個(gè)數(shù)據(jù)包的詳細(xì)信息。

4.用戶可以使用分析工具進(jìn)行數(shù)據(jù)包的解析和進(jìn)一步分析。

5.如果需要，可以將捕獲的數(shù)據(jù)包導(dǎo)出到PC端進(jìn)行離線分析。

使用教程

1、下載安裝好這款PCAPdroid，然后打開

2、進(jìn)入到軟件首頁(yè)，顯示為就緒后，單擊上面的就緒或開始按鈕：arrow_forward：您可以開始捕獲，然后轉(zhuǎn)到連接頁(yè)面實(shí)時(shí)査看所有連接。

3、左側(cè)圖像通過(guò)搜索框過(guò)濾特定的目標(biāo)主機(jī)，可以看到這些連接當(dāng)前處于關(guān)閉狀態(tài)（closed），因?yàn)樗鼈冇糜诙踢B接場(chǎng)景；通過(guò)點(diǎn)擊任何連接，您可以看到概述信息，包括連接持續(xù)時(shí)間、訪問(wèn)的URL、協(xié)議等。

4、HTTP和payload選項(xiàng)提供了此TCP連接的清晰視圖，包括請(qǐng)求和響應(yīng)的內(nèi)容。

5、它甚至可以以十六進(jìn)制格式顯示。點(diǎn)擊右上角的格式轉(zhuǎn)換按鈕即可。

怎么抓取關(guān)鍵信息

1、在PCAPdroid的“連接”選項(xiàng)卡中，可看到每個(gè)應(yīng)用或系統(tǒng)的外出連接列表，

2、其中包含應(yīng)用圖標(biāo)、名稱、連接協(xié)議、端口、IP版本、SNI（服務(wù)器名稱信息）或DNS查詢結(jié)果、連接狀態(tài)、最后一次出現(xiàn)時(shí)間以及連接的總流量等信息。

3、點(diǎn)擊具體的連接，還能獲取更詳細(xì)的內(nèi)容，如IP地址、狀態(tài)和統(tǒng)計(jì)信息等。

4、若想獲取特定應(yīng)用的關(guān)鍵信息，可在捕獲開始前，在“狀態(tài)”選項(xiàng)卡中指定“應(yīng)用過(guò)濾器”，

5、僅捕獲指定應(yīng)用的流量，便于更精準(zhǔn)地查看和分析該應(yīng)用的連接情況及相關(guān)關(guān)鍵信息。

軟件優(yōu)勢(shì)

開源的安卓抓包工具，PCAPdroid.apk下載(com.emanuelef.remote_capture)谷歌最新版本，

它可以輕松捕獲Android設(shè)備上的網(wǎng)絡(luò)數(shù)據(jù)包，并將其保存為PCAP格式。支持多種網(wǎng)絡(luò)協(xié)議，

可以自定義過(guò)濾數(shù)據(jù)包，詳細(xì)的數(shù)據(jù)分析和查看數(shù)據(jù)包信息，簡(jiǎn)潔好用易操作。

軟件評(píng)測(cè)

通過(guò)該應(yīng)用程序，我能夠?qū)崟r(shí)捕獲和處理數(shù)據(jù)流量，并對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)視和分析。PCAPdroid提供了諸多有用的功能，如IP地址分析、URL轉(zhuǎn)儲(chǔ)、TLS建立檢查等，使用戶可以清晰地查看和監(jiān)控網(wǎng)絡(luò)流量。其簡(jiǎn)潔易操作的界面設(shè)計(jì)讓用戶可以輕松進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)包的捕獲和分析，同時(shí)確保了用戶隱私和安全。PCAPdroid還支持多種網(wǎng)絡(luò)協(xié)議，具有防火墻功能和VPN過(guò)濾器，有效防止用戶信息被跟蹤和泄露。

PCAPdroid還具備用戶友好的界面和自定義設(shè)置，使用戶能夠快速、輕松地進(jìn)行數(shù)據(jù)分析和網(wǎng)絡(luò)監(jiān)控。該應(yīng)用程序的靈活性和功能性讓我深感滿意，特別是在需要及時(shí)了解網(wǎng)絡(luò)狀況或進(jìn)行安全防護(hù)時(shí)。PCAPdroid是一款功能強(qiáng)大、易于操作且安全可靠的網(wǎng)絡(luò)工具，適用于各種網(wǎng)絡(luò)通信需求，為用戶帶來(lái)了極大的便利和保護(hù)。

更新內(nèi)容

v1.7.5：

-修復(fù)目標(biāo)應(yīng)用程序設(shè)置時(shí)根捕獲失速

v1.7.4：

-修復(fù)在一些非magisk的二進(jìn)制文件中啟動(dòng)根捕獲

- mitm插件現(xiàn)在使用mitmproxy 11

—在CSV輸出中包含包名

v1.7.2：

—添加第三方VPN終端自動(dòng)重連開關(guān)

-修復(fù)卸載的應(yīng)用程序沒(méi)有從應(yīng)用程序過(guò)濾器中刪除

修復(fù)PCAP文件加載功能

增加IPv6字節(jié)統(tǒng)計(jì)(來(lái)源:myzhan)