PCAPdroid是一款開源應用程序，旨在提供用戶隱私友好的網絡監(jiān)視和防火墻功能。它使用戶能夠跟蹤、分析和控制設備中其他應用程序建立的連接，同時還提供了PCAP轉儲以及元數據提取等強大功能。它具有模擬VPN的功能，可以在沒有root權限的情況下捕獲網絡流量，這意味著您無需破解設備的安全性，即可保護您的隱私和數據。PCAPdroid不使用遠程VPN服務器，而是在設備上本地處理所有數據，確保您的信息得到安全保護。PCAPdroid允許用戶跟蹤設備中其他應用程序建立的網絡連接。這意味著您可以清楚地了解哪些應用程序正在與互聯(lián)網上的哪些服務器通信，以及它們在傳輸什么數據。這對于監(jiān)控應用程序的行為以及防止?jié)撛诘碾[私侵犯非常有用。還具有防火墻功能，可以幫助您阻止不需要的連接，從而增強網絡安全。

軟件特色

記錄并檢查用戶和系統(tǒng)應用程序建立的連接

提取 SNI、DNS 查詢、URL 和遠程 IP 地址

應用過濾器以僅捕獲所選應用程序的流量

輕松下載流量的 PCAP 文件，謝謝到集成的 HTTP 服務器

將 PCAP 流式傳輸到遠程接收器以進行進一步分析（例如，wireshark）

通過遠程 mitmproxy 解密 HTTPS/TLS 流量

在有 root 權限的設備上，它可以在其他應用程序運行時捕獲數據包。

軟件功能

用戶友好性：界面簡單直觀，易于操作，即使對網絡分析不熟悉的用戶也能快速上手。

過濾功能：提供了強大的過濾功能，可以讓用戶只顯示特定協(xié)議或特定IP地址的數據包，方便用戶進行針對性分析。

實時通知：捕獲到特定類型的數據包時，用戶可以設置通知功能，以便及時了解網絡狀況。

兼容性：支持多個Android版本，并且可以在多種手機型號上運行，具有良好的兼容性。

是一個功能強大且易于使用的實時抓包和分析工具，適用于需要在移動設備上進行網絡數據包分析的用戶。它可以幫助用戶解決網絡問題

適用場景

網絡故障排查：

當設備網絡出現問題，如無法訪問特定網站、應用網絡連接異常時，

用PCAPdroid抓包分析，找出網絡請求和響應中的異常，

確定問題根源，是網絡配置錯誤、服務器故障還是應用自身問題。

開發(fā)與測試：

對于開發(fā)者，在開發(fā)網絡應用時，通過抓包分析應用與服務器間的數據交互，

檢查數據傳輸的正確性、完整性，優(yōu)化網絡請求策略，提升應用性能。

使用說明

1.打開應用程序，并按照提示授予應用程序捕獲網絡數據包的權限。

2.在應用程序的主界面上，點擊“開始”按鈕開始捕獲網絡數據包。

3.在捕獲的數據包列表中，可以查看每個數據包的詳細信息。

4.用戶可以使用分析工具進行數據包的解析和進一步分析。

5.如果需要，可以將捕獲的數據包導出到PC端進行離線分析。

使用教程

1、下載安裝好這款PCAPdroid，然后打開

2、進入到軟件首頁，顯示為就緒后，單擊上面的就緒或開始按鈕：arrow_forward：您可以開始捕獲，然后轉到連接頁面實時査看所有連接。

3、左側圖像通過搜索框過濾特定的目標主機，可以看到這些連接當前處于關閉狀態(tài)（closed），因為它們用于短連接場景；通過點擊任何連接，您可以看到概述信息，包括連接持續(xù)時間、訪問的URL、協(xié)議等。

4、HTTP和payload選項提供了此TCP連接的清晰視圖，包括請求和響應的內容。

5、它甚至可以以十六進制格式顯示。點擊右上角的格式轉換按鈕即可。

怎么抓取關鍵信息

1、在PCAPdroid的“連接”選項卡中，可看到每個應用或系統(tǒng)的外出連接列表，

2、其中包含應用圖標、名稱、連接協(xié)議、端口、IP版本、SNI（服務器名稱信息）或DNS查詢結果、連接狀態(tài)、最后一次出現時間以及連接的總流量等信息。

3、點擊具體的連接，還能獲取更詳細的內容，如IP地址、狀態(tài)和統(tǒng)計信息等。

4、若想獲取特定應用的關鍵信息，可在捕獲開始前，在“狀態(tài)”選項卡中指定“應用過濾器”，

5、僅捕獲指定應用的流量，便于更精準地查看和分析該應用的連接情況及相關關鍵信息。

軟件優(yōu)勢

開源的安卓抓包工具，PCAPdroid.apk下載(com.emanuelef.remote_capture)谷歌最新版本，

它可以輕松捕獲Android設備上的網絡數據包，并將其保存為PCAP格式。支持多種網絡協(xié)議，

可以自定義過濾數據包，詳細的數據分析和查看數據包信息，簡潔好用易操作。

軟件評測

通過該應用程序，我能夠實時捕獲和處理數據流量，并對網絡流量進行監(jiān)視和分析。PCAPdroid提供了諸多有用的功能，如IP地址分析、URL轉儲、TLS建立檢查等，使用戶可以清晰地查看和監(jiān)控網絡流量。其簡潔易操作的界面設計讓用戶可以輕松進行網絡數據包的捕獲和分析，同時確保了用戶隱私和安全。PCAPdroid還支持多種網絡協(xié)議，具有防火墻功能和VPN過濾器，有效防止用戶信息被跟蹤和泄露。

PCAPdroid還具備用戶友好的界面和自定義設置，使用戶能夠快速、輕松地進行數據分析和網絡監(jiān)控。該應用程序的靈活性和功能性讓我深感滿意，特別是在需要及時了解網絡狀況或進行安全防護時。PCAPdroid是一款功能強大、易于操作且安全可靠的網絡工具，適用于各種網絡通信需求，為用戶帶來了極大的便利和保護。

更新內容

v1.7.5：

-修復目標應用程序設置時根捕獲失速

v1.7.4：

-修復在一些非magisk的二進制文件中啟動根捕獲

- mitm插件現在使用mitmproxy 11

—在CSV輸出中包含包名

v1.7.2：

—添加第三方VPN終端自動重連開關

-修復卸載的應用程序沒有從應用程序過濾器中刪除

修復PCAP文件加載功能

增加IPv6字節(jié)統(tǒng)計(來源:myzhan)