PCAPdroid - network monitor

PCAPdroid - network monitor là một ứng dụng mã nguồn mở giúp người dùng theo dõi và phân tích các kết nối mạng trên thiết bị của mình. Ứng dụng này cũng cho phép người dùng xuất kết xuất lưu lượng truy cập PCAP và trích xuất siêu dữ liệu. Một điểm đặc biệt của PCAPdroid là khả năng mô phỏng VPN để nắm bắt lưu lượng mạng mà không cần root. Tất cả dữ liệu được xử lý trên thiết bị và không sử dụng máy chủ VPN từ xa. PCAPdroid cung cấp nhiều tính năng hữu ích như ghi nhật ký và kiểm tra các kết nối do người dùng và ứng dụng hệ thống thực hiện, trích xuất thông tin như SNI, truy vấn DNS, URL HTTP và địa chỉ IP từ xa, giải mã lưu lượng HTTPS/TLS và xuất SSLKEYLOGFILE, tạo quy tắc để lọc lưu lượng truy cập và phát hiện các điểm bất thường. Một số tính năng đặc biệt của PCAPdroid đòi hỏi trả phí như tường lửa và phát hiện phần mềm độc hại. Để biết thêm thông tin, người dùng có thể tham gia cộng đồng PCAPdroid trên telegram.

Tính năng của ứng dụng PCAPdroid - network monitor:

❤️ Theo dõi, phân tích và chặn kết nối mạng: Ứng dụng cho phép bạn theo dõi và kiểm tra các kết nối do người dùng và các ứng dụng hệ thống thực hiện trên thiết bị của bạn. Bạn cũng có thể chặn các kết nối này nếu cần thiết.

❤️ Xuất kết xuất lưu lượng truy cập PCAP: PCAPdroid cho phép bạn xuất dữ liệu lưu lượng truy cập PCAP để sử dụng cho các mục đích phân tích khác nhau.

❤️ Trích xuất thông tin đa dạng: Ứng dụng này cung cấp khả năng trích xuất SNI, truy vấn DNS, URL HTTP và địa chỉ IP từ xa. Bạn cũng có thể kiểm tra các yêu cầu và phản hồi HTTP nhờ vào bộ giải mã tích hợp.

❤️ Giải mã lưu lượng HTTPS/TLS và xuất SSLKEYLOGFILE: PCAPdroid cho phép bạn giải mã lưu lượng kết nối HTTPS/TLS và xuất nó dưới dạng SSLKEYLOGFILE để sử dụng với các công cụ khác như Wireshark.

❤️ Tạo quy tắc lọc lưu lượng truy cập: Ứng dụng này cho phép bạn tạo quy tắc để lọc lưu lượng truy cập mạng, giúp bạn dễ dàng phát hiện các điểm bất thường và chỉ xem các kết nối quan trọng.

❤️ Xác định thông tin máy chủ từ xa: PCAPdroid có khả năng xác định quốc gia và ASN (Autonomous System Number) của máy chủ từ xa thông qua tra cứu db ngoại tuyến.

Kết luận:

PCAPdroid - network monitor là một ứng dụng mạng mạnh mẽ và đa chức năng, cho phép bạn theo dõi, phân tích và chặn kết nối mạng trên thiết bị của bạn. Nó cung cấp các tính năng trích xuất thông tin đa dạng, giải mã lưu lượng HTTPS/TLS, tạo quy tắc lọc lưu lượng truy cập và xác định thông tin máy chủ từ xa. Các tính năng tường lửa và phát hiện phần mềm độc hại cần trả phí.