pcapdroid

概要

PCAPdroidは、端末上の他のアプリの通信を、root権限なしで記録、分析、遮断できるオープンソースのAndroidアプリです。ローカルでVPNを模倣するため、通信は端末内で処理され、外部のVPNサーバーは使いません。アプリごとの通信量の表示、アプリ情報付きのPCAPファイル出力、Wiresharkへのリアルタイム転送、TLS通信の復号、HTTPリクエストの確認とHAR出力ができます。ファイアウォールとマルウェア検知は有料機能です。

主な特長

• rootなしでユーザーアプリとシステムアプリの通信を記録
• アプリ情報付きのPCAPファイルを出力
• PCAP-over-IPでWiresharkへ転送
• TLS通信を復号しSSLKEYLOGFILEを保存
• HTTPリクエストを確認しHARに出力

こんな人・用途に

Androidアプリが何を送信しているか知りたい開発者、アナリスト、プライバシーを重視する人向けです。ファイアウォールとマルウェア検知は有料で、他のVPNアプリと併用するキャプチャにはroot化した端末が必要です。