PCAPdroid

PCAPdroidは、プライバシーに配慮したオープンソースアプリで、デバイス上の他のアプリが行う接続を追跡、分析、ブロックできます。また、トラフィックのPCAPダンプのエクスポート、HTTPリクエストの検査、TLSトラフィックの復号化など、様々な機能を提供します。

PCAPdroidは、ルート権限なしでネットワークトラフィックをキャプチャするためにVPNをシミュレートします。リモートVPNサーバーは使用せず、データはデバイス上でローカルに処理されます。

主な機能：

- ユーザーアプリとシステムアプリの接続をログ記録および分析

- 各アプリが送受信したデータ量の概要を取得

- 低消費電力で終日連続キャプチャが可能

- DNS、TLS、HTTPからホスト名とIPアドレスを抽出

- アプリのメタデータを追加してトラフィックをPCAPファイルに記録

- PCAP over IP経由でトラフィックを送信し、リアルタイム分析（Wiresharkなど）が可能

- HTTPS/TLSトラフィックを復号化し、URLを抽出してSSLKEYLOGFILEを保存

- HTTPリクエスト/レスポンスを検査し、HARファイルにエクスポート

- オフラインDBルックアップにより、リモートサーバーの国とASNを特定

- ルート化されたデバイスでは、他のVPNアプリが実行されている間でもトラフィックをキャプチャ可能

有料機能：

- ファイアウォール：個々のアプリ、ドメイン、IPアドレスをブロックするルールを作成

- マルウェア検出：サードパーティのブラックリストを使用して悪意のある接続を検出

- PcapNG形式：復号化されたトラフィックのエクスポートと分析が容易

PCAPdroidを使用してパケット分析を実行する予定がある場合は、以下をご覧ください。マニュアルの該当セクション（）をご覧ください。

Telegram（）またはMatrix（）でPCAPdroidの国際コミュニティに参加しましょう。