PCAPdroid

PCAPdroid - это приложение с открытым исходным кодом, которое позволяет отслеживать и экспортировать сетевой трафик вашего устройства. Приложение имитирует VPN для захвата без полномочий root, но, в отличие от VPN, трафик обрабатывается локально на устройстве.

Функции:

- Регистрация и проверка соединения пользовательских и системных приложений; - Извлечение SNI, DNS-запросов, HTTP-запросов, HTTP-URL и удалённых IP-адресов; - Создание правил для фильтрации хорошего трафика и лёгкого обнаружения аномалий; - Выгрузка трафика в файл PCAP, загрузка из браузера и передача на удалённый приемник для анализа в реальном времени (например, wirehark); - Использование приложения в сочетании с mitmproxy для расшифровки трафика HTTPS / TLS (требуются технические знания); - На устройствах с root-доступом возможен захват трафика во время работы других приложений VPN

Требуется Android: 5.0 Русский интерфейс: Да

Разработчик: Emanuele Faranda Домашняя страница: https://emanuele-f.github.io/PCAPdroid/ Google Play: https://play.google.com/store/apps/details?id=com.emanuelef.remote_capture F-droid: https://f-droid.org/packages/com.emanuelef.remote_capture/