pcapdroid抓包工具

pcapdroid抓包工具是一款功能非常强大的手机抓包软件，它可以帮助我们抓取各种网页文件的数据包，并对这些数据包进行解析，从而实现对代码的修改，比如说，我们可以通过pcapdroid抓取某个网页的数据包，然后对这些数据包进行分析，找出其中的代码和功能，最后对这些代码和功能进行修改和提取，以满足我们的需求，有需要的就来592下载使用吧。

PCAPdroid最新版介绍

PCAPdroid抓包工具最新版凭借着轻量级、易操作、开源化、高度定制等一系列优势收获了一众好评，势必能够为相关用户带来极大的帮助。此外，该软件最大的优势就是加入了强大的过滤功能，可以对相应的特定协议或特定IP地址的数据包进行显示，帮助用户更好的进行分析操作。

pcapdroid抓包工具主要功能

-简洁直观的用户界面，便于用户轻松进行网络抓包。

-开源应用程序，用户可自行修改和扩展代码。

-轻量级设计，占用设备存储空间小。

-用户可自定义捕获设置，选择特定类型的数据包进行捕获。

pcapdroid抓包工具软件亮点

-1、支持将流量转储到PCAP文件，便于下载或实时分析(如使用Wireshark)。

- 2、可与mitmproxy结合使用，解密HTTPS/TLS流量(需技术知识)。

- 3、在Root权限设备上，可捕获其他应用程序的流量。

- 4、记录并检查用户和系统应用程序的连接。

- 5、提取SNI、DNS查询、HTTP请求、URL和远程IP地址信息。

- 6、创建过滤规则，轻松识别异常流量。

pcapdroid最新版特色

1、实时通知：用户可设置通知，当捕获到特定数据包时及时获得通知。

2、兼容性：PCAPdroid支持多个Android版本，兼容多种手机型号。

3、用户友好性：界面简洁直观，易于操作，适合网络分析新手快速学习。

4、过滤功能：强大的过滤选项，允许用户仅查看特定协议或IP地址的数据包，便于针对性分析。

PCAPdroid抓包工具抓包使用说明

1.实时抓包

显示为就绪状态后，点击就绪或上面的开始按钮:arrow_forward:便可开始捕获，之后到连接页面可以实时查看所有的连接：

不难发现，这些连接会标注是哪些APP进程产生，并显示目的域名、协议、端口，以及连接状态等基本信息。

1)过滤特定目标

左图通过搜索框过滤特定目标主机，可以看到这些连接目前已经是关闭状态(CLOSED)，因为用的是短连接场景;任意点选一个连接可以看到概览信息，包括连接持续时间，访问的URL、协议、进程APP和进程ID，以及产生的流量大小和载荷长度：

2)查看HTTP请求和载荷

此外，HTTP以及载荷选项可以清晰看到这条TCP连接，所请求的内容和响应的内容：

这些文本可以任意复制或导出。

甚至可以显示为十六进制格式，点击右上角的格式转换即可，如右图所示：

2.保存为PCAPNG格式进行分析

1)解锁并启用PCAPNG格式转储选项

存储为PCAPNG格式，付费后解锁的功能，目前价格是13港币即可解锁，并且解锁后允许进行TLS解密，在设置里面勾选即可：

2)设置数据包转储

数据包转储分为三类：

HTTP服务器转储：安卓将会启动一个HTTP服务，提供PCAP包的下载;

PCAP文件：直接以PCAP格式文件存储到手机;

UDP导出器：发送PCAP文件到一个远程UDP接收器。

没有特殊需求，最直截了当的方式建议选择第二种。

3)实时抓包并保存为pcapng格式

以第二种转储方式为例，点击就绪进行抓包，会以时间格式对数据包文件进行命名：

之后暂停抓包，在文件管理器里找到我们转储的抓包文件：

更新内容

v1.7.2：

—添加第三方VPN终端自动重连开关

-修复卸载的应用程序没有从应用程序过滤器中删除

修复PCAP文件加载功能

增加IPv6字节统计(来源:myzhan)

v1.6.9：

—修复部分设备root捕获启动问题

修复root权限在读取pcap文件时请求错误的问题

-修复捕获控制模式不正确显示

修复了一些小bug

小编点评

pcapdroid安卓版是一款非常实用的手机抓包软件，它可以帮助我们抓取各种网页文件的数据包，让大家可以随意的进行修改。