PCAPdroid

项目概述

PCAPdroid 是一款注重隐私的开源 Android 应用，可让你追踪、分析和拦截设备中其他应用发起的连接，并支持导出 PCAP 抓包文件、检查 HTTP 流量、解密 TLS 流量等。

主要功能

• 连接日志：记录和检查用户及系统应用的连接
• 协议解码：提取 SNI、DNS 查询、HTTP URL 和远程 IP 地址，内置 HTTP 请求/响应解码器
• HTTPS/TLS 解密：解密 HTTPS/TLS 流量并导出 SSLKEYLOGFILE
• PCAP 导出：导出 PCAP 文件、通过浏览器下载或流式传输到远程接收器进行实时分析（如 Wireshark）
• 规则过滤：创建规则过滤正常流量，轻松发现异常
• 地理位置：通过离线数据库查询远程服务器的国家和 ASN
• 付费功能：防火墙（按应用/域名/IP 拦截）、恶意软件检测、PCAPng 格式支持

适用人群

• 需要分析 Android 设备网络流量的安全研究人员和开发者
• 注重隐私、希望监控应用网络行为的用户

快速上手

1. 从 GitHub Releases 或 Google Play 下载安装
2. 通过 F-Droid Beta 仓库测试最新功能
3. 参考用户指南开始使用

核心优势

• 无需 root 权限即可抓取网络流量（通过模拟本地 VPN）
• 数据在设备本地处理，不发送到远程服务器
• 支持 TLS 解密和 PCAP 导出，便于深入分析
• 开源免费，社区活跃

系统要求

• 操作系统：Android
• 支持架构：未明确列出