PCAPdroid

PCAPdroid ist eine datenschutzfreundliche Open-Source-App, mit der sich die von anderen Apps auf dem Gerät hergestellten Verbindungen verfolgen, analysieren und blockieren lassen.
Sie kann außerdem einen PCAP-Dump des Datenverkehrs exportieren, HTTP-Anfragen untersuchen, TLS-Datenverkehr entschlüsseln und vieles mehr.

PCAPdroid simuliert ein VPN, um den Netzwerkverkehr ohne Root abzufangen. Es wird kein Remote-VPN-Server verwendet, sondern die Daten werden lokal auf dem Gerät verarbeitet.

Hauptfunktionen:

* Protokollieren und analysieren Sie die von Benutzer- und System-Apps hergestellten Verbindungen
* Erhalten Sie eine Übersicht darüber, wie viele Daten jede App gesendet und empfangen hat
* Geringer Akkuverbrauch für eine durchgehende Aufzeichnung über den ganzen Tag
* Extrahieren Sie Hosts und IP-Adressen aus DNS, TLS und HTTP
* Zeichnen Sie den Datenverkehr in PCAP-Dateien mit zusätzlichen App-Metadaten auf
* Senden Sie den Datenverkehr per PCAP-over-IP zur Echtzeitanalyse (z. B. in Wireshark)
* Entschlüsseln Sie den HTTPS/TLS-Verkehr, extrahieren Sie die URLs und speichern Sie die SSLKEYLOGFILE
* Untersuchen Sie die HTTP-Anfragen/-Antworten und exportieren Sie sie nach HAR
* Identifizieren Sie das Land und die ASN des Remote-Servers über Offline-DB-Lookups
* Erfassen Sie auf gerooteten Geräten den Datenverkehr, während andere VPN-Apps ausgeführt werden

Wenn Sie planen, PCAPdroid zur Durchführung von Paketanalysen zu verwenden, lesen Sie den spezifischen Abschnitt im Handbuch.

Treten Sie der internationalen PCAPdroid-Community auf Telegram oder auf Matrix bei.