PCAPdroid抓包

PCAPdroid抓包是一款进行数据包内容捕获和分析的软件，在这款软件中，用户能够随时对数据包内容进行智能化的深度分析和处理，PCAPdroid抓包能够在手机上进行数据内容的查看，超多系统权限内容可以进行解锁，让用户能够更好的进行数据内容的处理和导出，支持多种不同导出方式。

应用背景

PCAPdroid抓包作为一款数据内容分析的软件，软件中支持多种不同系统信息内容的查询，结合nDPI协议分类库能够对多种不同的协议内容进行识别，让用户能够更好的对自己的数据内容进行导向监控和提取。

PCAPdroid抓包怎么用?

1、实时抓包

显示为就绪状态后，点击就绪或上面的开始按钮:arrow_forward:便可开始捕获，之后到连接页面可以实时查看所有的连接：

不难发现，这些连接会标注是哪些APP进程产生，并显示目的域名、协议、端口，以及连接状态等基本信息。

1)过滤特定目标

左图通过搜索框过滤特定目标主机，可以看到这些连接目前已经是关闭状态(CLOSED)，因为用的是短连接场景;任意点选一个连接可以看到概览信息，包括连接持续时间，访问的URL、协议、进程APP和进程ID，以及产生的流量大小和载荷长度：

2)查看HTTP请求和载荷

此外，HTTP以及载荷选项可以清晰看到这条TCP连接，所请求的内容和响应的内容：

这些文本可以任意复制或导出。

甚至可以显示为十六进制格式，点击右上角的格式转换即可，如右图所示：

应用特色

记录并检查用户和系统应用程序建立的连接

提取 SNI、DNS 查询、HTTP URL 和远程 IP 地址

通过内置解码器检查 HTTP 请求和回复

检查完整连接有效负载作为十六进制转储/文本并将其导出

解密 HTTPS/TLS 流量并导出 SSLKEYLOGFILE

将流量转储到 PCAP 文件，从浏览器下载，或将其流式传输到远程接收器以进行实时分析(例如，wireshark)

创建规则来过滤掉良好的流量并轻松发现异常情况

通过离线数据库查找识别远程服务器的国家和 ASN

在 root 设备上，在其他 VPN 应用程序运行时捕获流量

推荐理由

1、运行在多种型号的手机上，用户在这里可以轻松使用。

2、提高应用性能和安全性，用户可根据需要调整捕获设置。

3、通过抓包的方式分析，用户可以移动设备上进行网络报文。

4、可以解析很多文件类型，实时抓取和分析网络数据包的工具。

5、支持用户删除存储卡中不需要的文件，让用户有针对性地进行分析。

6、支持用户抓取大量内容，可以满足用户的解析需求。

应用亮点

用户友好性：界面简单直观，易于操作，即使对网络分析不熟悉的用户也能快速上手。

过滤功能：提供了强大的过滤功能，可以让用户只显示特定协议或特定IP地址的数据包，方便用户进行针对性分析。

实时通知：捕获到特定类型的数据包时，用户可以设置通知功能，以便及时了解网络状况。

兼容性：支持多个Android版本，并且可以在多种手机型号上运行，具有良好的兼容性。