pcapdroid

《pcapdroid》是一款针对Android设备的网络数据包捕获工具，它允许用户在手机上直接进行网络流量的抓取和分析。通过这款软件，用户可以捕获设备与网络之间传输的所有数据包，并将其保存为标准的 pcap 格式文件，以便后续使用 Wireshark 等分析工具进行深入检查。而且该工具支持不同类型的网络接口，如 Wi-Fi 和移动数据网络，并具有简单直观的用户界面，方便用户快速上手。

软件优势

1、实时数据捕获：可以实时捕获 Android 设备上的网络数据包，便于即时分析网络流量。

2、多种协议支持：pcapdroid支持多种常见的网络协议，如 TCP、UDP、HTTP 等，满足不同场景的需求。

3、数据包保存：捕获的数据包可以保存为标准的 PCAP 文件格式，方便后续的分析和查看。

4、简易过滤：提供强大的过滤功能，允许用户按需选择感兴趣的数据包进行抓取，避免信息过载。

软件特色

1、用户友好界面：pcapdroid得界面简洁直观，即使是网络抓包的新手也能快速上手。

2、高效性能：优化了抓包性能，确保在高流量环境下仍能稳定运行，抓取数据不丢失。

3、开源免费：作为开源工具，用户可以自由使用和修改，且不需要支付费用。

4、社区支持：活跃的社区和文档支持，可以帮助用户解决使用中的各种问题和疑问。

PCAPdroid怎么使用

1.下载 PCAPdroid 软件并安装，然后在手机上打开此应用程序。

2.按照弹出窗口中的说明操作，允许应用程序捕获网络数据包。

2.进入主界面上，点击【开始】，就能启动捕获网络数据包。

3.在捕获的数据包列表中，查看数据包的详细信息。

4.使用分析工具进行数据包的解析，开启进一步分析。

5.有需要的用户，可以将捕获的数据包导出到PC端，进行离线分析。

软件功能介绍

- 记录并检查用户和系统应用程序建立的连接

- 提取 SNI、DNS 查询、HTTP URL 和远程 IP 地址

- 通过内置解码器检查 HTTP 请求和回复

- 以 hexdump 形式检查完整连接有效负载/text

- 解密 HTTPS/TLS 流量并导出 SSLKEYLOGFILE

- 将流量转储到 PCAP 文件，从浏览器下载，将其流式传输到远程接收器以进行实时分析(例如，wireshark)

- 创建规则以过滤掉良好流量并轻松发现异常情况

- 识别国家/地区和 ASN通过离线数据库查找远程服务器

- 在 root 设备上，在其他 VPN 应用程序运行时捕获流量

软件评测

由于其开源特性和灵活性，Pcapdroid 成为网络安全专家、开发者和技术爱好者进行网络流量分析和问题排查的重要工具。

更新日志

v1.7.2版本

—添加第三方VPN终端自动重连开关

-修复卸载的应用程序没有从应用程序过滤器中删除

修复PCAP文件加载功能

增加IPv6字节统计