PCAPdroid

PCAPdroid は、プライバシーに配慮したオープンソースアプリで、デバイス上の他のアプリが行う接続を追跡・分析・ブロックできます。また、トラフィックの PCAP ダンプのエクスポート、HTTP の検査、TLS トラフィックの復号なども可能です。

PCAPdroid は、root を必要とせずにネットワークトラフィックをキャプチャするために VPN をシミュレートします。リモート VPN サーバーは使用せず、データはデバイス上でローカルに処理されます。

特徴:

ユーザーアプリとシステムアプリが行う接続を記録して調査できます
SNI、DNS クエリ、HTTP URL、リモート IP アドレスを抽出できます
内蔵デコーダーにより HTTP リクエストとレスポンスを検査できます
接続の完全なペイロードを hexdump/テキストとして検査できます
HTTPS/TLS トラフィックを復号化し、SSLKEYLOGFILE をエクスポートできます
トラフィックを PCAP ファイルにダンプし、ブラウザからダウンロードするか、リアルタイム解析（例： Wireshark）のためにリモートレシーバーへストリーミングできます
正常なトラフィックを除外して異常を簡単に見つけるルールを作成できます
オフライン DB ルックアップにより、リモートサーバーの国と ASN を特定できます
root 化されたデバイスでは、他の VPN アプリの実行中もトラフィックをキャプチャできます

有料機能:

PCAPdroid を使用してパケット解析を行う予定がある場合は、マニュアルの該当セクションをご確認ください。

F-Droid アプリにベータリポジトリを追加すると、正式リリース前に最新機能を試すことができます。

ユーザーガイド

PCAPdroid プロジェクトは AVEQ GmbH のスポンサーを受けています。

このプロジェクトにスポンサーをご検討の場合は、メールをお送りください。

PCAPdroid プロジェクトには、さまざまな形で貢献できます:

国際的な PCAPdroid コミュニティには、Telegram または Matrix で参加できます。

PCAPdroid の一部の機能は、サードパーティ製アプリに統合してパケットキャプチャ機能を提供できます。

root 化されたデバイスでは、pcapd デーモンを APK に直接統合してネットワークパケットをキャプチャできます。
すべてのデバイスで、PCAPdroid はパケットキャプチャを制御し、キャプチャしたパケットを UDP 経由でアプリに送信するための API を公開しています。これには、PCAPdroid をアプリと一緒にインストールする必要があります。

PCAPdroid はオープンソーステクノロジーを基盤としています。

サードパーティライブラリの完全なリストについては、アプリ内の「About」ページを確認してください。

Windows では、gitforwindows をインストールします
このリポジトリをクローンします
リポジトリディレクトリ内で git submodule update --init を実行します。submodules ディレクトリが作成されるはずです。
Android Studio でプロジェクトを開き、適切な SDK と NDK をインストールします
アプリをビルドします

注記: 「No valid CMake executable was found」というエラーが表示された場合は、PCAPdroid が使用している CMake バージョン（現在は 3.22.1）を SDK マネージャーからインストールしてください。