PCAPdroid v1.7.2

PCAPdroid是一款强大的手机抓包工具，用于捕获和分析网络流量，支持多种网络协议，提供详细的流量分析和统计信息。支持TCP/IP、HTTP、HTTPS等多种网络协议，提供深入的流量分析，包括数据包内容和协议细节，实时监控网络流量，帮助用户及时发现异常。

PCAPdroid抓包指南

1.实时抓包

显示为就绪状态后，点击就绪或上面的开始按钮:arrow_forward:便可开始捕获，之后到连接页面可以实时查看所有的连接：

不难发现，这些连接会标注是哪些APP进程产生，并显示目的域名、协议、端口，以及连接状态等基本信息。

1）过滤特定目标

左图通过搜索框过滤特定目标主机，可以看到这些连接目前已经是关闭状态(CLOSED)，因为用的是短连接场景；任意点选一个连接可以看到概览信息，包括连接持续时间，访问的URL、协议、进程APP和进程ID，以及产生的流量大小和载荷长度：

2）查看HTTP请求和载荷

此外，HTTP以及载荷选项可以清晰看到这条TCP连接，所请求的内容和响应的内容：

这些文本可以任意复制或导出。

甚至可以显示为十六进制格式，点击右上角的格式转换即可，如右图所示：

2.保存为PCAPNG格式进行分析

1）解锁并启用PCAPNG格式转储选项

存储为PCAPNG格式，付费后解锁的功能，目前价格是13港币即可解锁，并且解锁后允许进行TLS解密，在设置里面勾选即可：

2）设置数据包转储

数据包转储分为三类：

HTTP服务器转储：安卓将会启动一个HTTP服务，提供PCAP包的下载；

PCAP文件：直接以PCAP格式文件存储到手机；

UDP导出器：发送PCAP文件到一个远程UDP接收器。

没有特殊需求，最直截了当的方式建议选择第二种。

3）实时抓包并保存为pcapng格式

以第二种转储方式为例，点击就绪进行抓包，会以时间格式对数据包文件进行命名：

之后暂停抓包，在文件管理器里找到我们转储的抓包文件：

PCAPdroid软件优势

- 记录并检查用户和系统应用程序建立的连接

- 提取 SNI、DNS 查询、HTTP 请求、HTTP URL 和远程 IP 地址

- 创建规则以过滤掉良好的流量并轻松发现异常

- 将流量转储到 PCAP 文件中，从浏览器下载，或将其流式传输到远程接收器以进行实时分析（例如，wireshark）

- 结合mitmproxy使用app来解密HTTPS/TLS流量（需要技术知识）

- 在有 root 权限的设备上，在其他应用程序运行时捕获流量!

PCAPdroid用户评测

1“PCAPdroid真的很强大，帮我解决了许多网络调试的难题。”

2“界面友好，操作简便，是我进行手机网络分析的首选工具。”

3“抓包速度快，解析准确，大大提高了我的工作效率。”

4“无需Root权限，这点太赞了，让我能更自由地进行网络测试。”

5“导出功能很实用，方便我将数据包导入到其他专业工具中进行深入分析。”

6“支持多种协议解析，让我对网络通信有了更深入的理解。”

PCAPdroid更新内容

v1.7.2：

—添加第三方VPN终端自动重连开关

-修复卸载的应用程序没有从应用程序过滤器中删除

修复PCAP文件加载功能

增加IPv6字节统计(来源:myzhan)

v1.6.9：

—修复部分设备root捕获启动问题

修复root权限在读取pcap文件时请求错误的问题

-修复捕获控制模式不正确显示

修复了一些小bug