PCAPdroid ist eine datenschutzfreundliche Open-Source-App, die die Verbindungen anderer Apps auf dem Gerät verfolgen, analysieren und blockieren kann. Sie kann außerdem einen PCAP-Dump des Datenverkehrs exportieren, HTTP-Anfragen untersuchen, TLS-Datenverkehr entschlüsseln und vieles mehr.

PCAPdroid simuliert ein VPN, um den Netzwerkverkehr ohne Root-Zugriff zu erfassen. Es verwendet keinen externen VPN-Server; die Daten werden stattdessen lokal auf dem Gerät verarbeitet.

Hauptfunktionen:

- Protokollierung und Analyse der Verbindungen von Benutzer- und System-Apps
- Übersicht über die von jeder App gesendeten und empfangenen Datenmengen
- Geringer Akkuverbrauch für kontinuierliche Aufzeichnung über den ganzen Tag
- Extraktion von Hosts und IP-Adressen aus DNS, TLS und HTTP
- Aufzeichnung des Datenverkehrs in PCAP-Dateien mit zusätzlichen App-Metadaten
- Übertragung des Datenverkehrs per PCAP-over-IP zur Echtzeitanalyse (z. B. mit Wireshark)

Entschlüsselung des HTTPS/TLS-Datenverkehrs, Extraktion der URLs und Speicherung der SSLKEYLOGFILE

- Untersuchung der HTTP-Anfragen/Antworten und Export in die HAR-Datei

Identifizierung von Land und ASN des Remote-Servers über Offline-Datenbankabfragen
- Aufzeichnung des Datenverkehrs auf gerooteten Geräten, während andere VPN-Apps ausgeführt werden

Kostenpflichtige Funktionen:

- Firewall: Erstellung von Regeln zum Blockieren einzelner Apps, Domains und IP-Adressen

- Malware-Erkennung: Erkennung schädlicher Verbindungen mithilfe von Drittanbieter-Blacklists

- PcapNG-Format: Vereinfachter Export und Analyse des entschlüsselten Datenverkehrs

Wenn Sie PCAPdroid zur Paketanalyse verwenden möchten, besuchen Sie
Treten Sie der internationalen PCAPdroid-Community bei: auf Telegram (https://t.me/PCAPdroid) oder auf Matrix (https://matrix.to/#/#pcapdroid:matrix.org).