PCAPdroid是一款开源应用程序，旨在提供用户隐私友好的网络监视和防火墙功能。它使用户能够跟踪、分析和控制设备中其他应用程序建立的连接，同时还提供了PCAP转储以及元数据提取等强大功能。它具有模拟VPN的功能，可以在没有root权限的情况下捕获网络流量，这意味着您无需破解设备的安全性，即可保护您的隐私和数据。PCAPdroid不使用远程VPN服务器，而是在设备上本地处理所有数据，确保您的信息得到安全保护。PCAPdroid允许用户跟踪设备中其他应用程序建立的网络连接。这意味着您可以清楚地了解哪些应用程序正在与互联网上的哪些服务器通信，以及它们在传输什么数据。这对于监控应用程序的行为以及防止潜在的隐私侵犯非常有用。还具有防火墙功能，可以帮助您阻止不需要的连接，从而增强网络安全。

软件特色

记录并检查用户和系统应用程序建立的连接

提取 SNI、DNS 查询、URL 和远程 IP 地址

应用过滤器以仅捕获所选应用程序的流量

轻松下载流量的 PCAP 文件，谢谢到集成的 HTTP 服务器

将 PCAP 流式传输到远程接收器以进行进一步分析（例如，wireshark）

通过远程 mitmproxy 解密 HTTPS/TLS 流量

在有 root 权限的设备上，它可以在其他应用程序运行时捕获数据包。

软件功能

用户友好性：界面简单直观，易于操作，即使对网络分析不熟悉的用户也能快速上手。

过滤功能：提供了强大的过滤功能，可以让用户只显示特定协议或特定IP地址的数据包，方便用户进行针对性分析。

实时通知：捕获到特定类型的数据包时，用户可以设置通知功能，以便及时了解网络状况。

兼容性：支持多个Android版本，并且可以在多种手机型号上运行，具有良好的兼容性。

是一个功能强大且易于使用的实时抓包和分析工具，适用于需要在移动设备上进行网络数据包分析的用户。它可以帮助用户解决网络问题

适用场景

网络故障排查：

当设备网络出现问题，如无法访问特定网站、应用网络连接异常时，

用PCAPdroid抓包分析，找出网络请求和响应中的异常，

确定问题根源，是网络配置错误、服务器故障还是应用自身问题。

开发与测试：

对于开发者，在开发网络应用时，通过抓包分析应用与服务器间的数据交互，

检查数据传输的正确性、完整性，优化网络请求策略，提升应用性能。

使用说明

1.打开应用程序，并按照提示授予应用程序捕获网络数据包的权限。

2.在应用程序的主界面上，点击“开始”按钮开始捕获网络数据包。

3.在捕获的数据包列表中，可以查看每个数据包的详细信息。

4.用户可以使用分析工具进行数据包的解析和进一步分析。

5.如果需要，可以将捕获的数据包导出到PC端进行离线分析。

使用教程

1、下载安装好这款PCAPdroid，然后打开

2、进入到软件首页，显示为就绪后，单击上面的就绪或开始按钮：arrow_forward：您可以开始捕获，然后转到连接页面实时査看所有连接。

3、左侧图像通过搜索框过滤特定的目标主机，可以看到这些连接当前处于关闭状态（closed），因为它们用于短连接场景；通过点击任何连接，您可以看到概述信息，包括连接持续时间、访问的URL、协议等。

4、HTTP和payload选项提供了此TCP连接的清晰视图，包括请求和响应的内容。

5、它甚至可以以十六进制格式显示。点击右上角的格式转换按钮即可。

怎么抓取关键信息

1、在PCAPdroid的“连接”选项卡中，可看到每个应用或系统的外出连接列表，

2、其中包含应用图标、名称、连接协议、端口、IP版本、SNI（服务器名称信息）或DNS查询结果、连接状态、最后一次出现时间以及连接的总流量等信息。

3、点击具体的连接，还能获取更详细的内容，如IP地址、状态和统计信息等。

4、若想获取特定应用的关键信息，可在捕获开始前，在“状态”选项卡中指定“应用过滤器”，

5、仅捕获指定应用的流量，便于更精准地查看和分析该应用的连接情况及相关关键信息。

软件优势

开源的安卓抓包工具，PCAPdroid.apk下载(com.emanuelef.remote_capture)谷歌最新版本，

它可以轻松捕获Android设备上的网络数据包，并将其保存为PCAP格式。支持多种网络协议，

可以自定义过滤数据包，详细的数据分析和查看数据包信息，简洁好用易操作。

软件评测

通过该应用程序，我能够实时捕获和处理数据流量，并对网络流量进行监视和分析。PCAPdroid提供了诸多有用的功能，如IP地址分析、URL转储、TLS建立检查等，使用户可以清晰地查看和监控网络流量。其简洁易操作的界面设计让用户可以轻松进行网络数据包的捕获和分析，同时确保了用户隐私和安全。PCAPdroid还支持多种网络协议，具有防火墙功能和VPN过滤器，有效防止用户信息被跟踪和泄露。

PCAPdroid还具备用户友好的界面和自定义设置，使用户能够快速、轻松地进行数据分析和网络监控。该应用程序的灵活性和功能性让我深感满意，特别是在需要及时了解网络状况或进行安全防护时。PCAPdroid是一款功能强大、易于操作且安全可靠的网络工具，适用于各种网络通信需求，为用户带来了极大的便利和保护。

更新内容

v1.7.5：

-修复目标应用程序设置时根捕获失速

v1.7.4：

-修复在一些非magisk的二进制文件中启动根捕获

- mitm插件现在使用mitmproxy 11

—在CSV输出中包含包名

v1.7.2：

—添加第三方VPN终端自动重连开关

-修复卸载的应用程序没有从应用程序过滤器中删除

修复PCAP文件加载功能

增加IPv6字节统计(来源:myzhan)