PCAPdroid - 4PDA

> 4PDA > Android > Android - Программы > Интернет и коммуникации

PCAPdroid | Мониторинг и захват трафика

15.09.23, 13:11 | #62
●
Постоянный
Реп: (42)

n00bsteam,

в телеге делается звонок
и паралельно запускается скрипт на пайтоне
этот скрипт использует дыру в протоколе STUN вытягивает ИП получателя звонка
PCAPdroid видет этот протокол
я видел это в своих логах
четыре пакета на какойто ип по STUN

16.09.23, 07:12 | #63
●
Постоянный
Реп: (84)

BigMan., только если peer-to-peer в настройках звонков включен ведь

22.09.23, 15:59 | #64
●
Постоянный
Реп: (11)

BigMan.,

westruk, и только если друг у друга в контактах

16.10.23, 03:55 | #65
●
Постоянный
Реп: (6)

Чем отличаются премиум версии из шапки и версия с f-droid?

08.11.23, 22:24 | #66
●
Постоянный
Реп: (42)

Как заблочить трафик с UiD (-1)?

09.11.23, 11:06 | #67
●
Постоянный
Реп: (42)

dog1998,

я их использую в паре.
AFW рапортует о блокировке с id (-1)
но при этом PCap иногда блочит трафик с этим id
но только по протоколу Quic.
остальное видимо пропускает.

иногда проскакивает соединение с "неопознанного приложения"

да.пикап использую в режиме
без рута.

сначала фильтрует волл
далее пкап пропускает через впн.

Сообщение отредактировал TemporaleLogin. - 09.11.23, 12:39

Причина редактирования: добавил

13.11.23, 06:22 | #68
●
Постоянный
Реп: (42)

Solovich @ 27.04.22, 14:04

• Поддержка UDP STUN в режиме без рута

в чем именно эта поддержка состоит?
Можно протокол STUN заблочить?

14.11.23, 10:36 | #69
●
Активный
Реп: (0)

Кто знает почему PCAPDroid не работает с магиском? У меня до этого был SuperSu, сейчас установил магиск, запускаю захват и пишет "Не удалось начать захват. Убедитесь, что вы предоставили root-доступ" и следом уведомления что рут предоставлен.
PCAPDroid 1.6.8
Magisk 26.3

14.11.23, 21:03 | #70
●
Начинающий
Реп: (0)

Trippa, у меня магиск 26.1, все работает, пакеты захватывает

24.11.23, 12:31 | #71
●
Постоянный
Реп: (10)

Здравствуйте. PCAPdroid в плане фильтрации соединений и трафика, чем-то лучше, хуже, удобнее того же AFWall+ и «фаерволла без рут-прав»?

Смотрю в сторону этого приложения только из-за возможности блокировать и разрешать соединения от приложений.

24.11.23, 15:17 | #72
●
Постоянный
Реп: (10)

dog1998 @ 24.11.23, 15:22

я запутался малость. У вас root имеется?

Есть. Но на текущий момент использую файрволл без рута, который работает по принципу локального VPN-подключения.
AFWall+ на руте использую в редких случаях, когда нужно одновременно фильтровать трафик и пользоваться сторонним VPN-приложением.

Касательно PCAPdroid, интересует тогда его способность фильтровать трафик, блокировать и разрешать соединения от приложений, с рутом и без рут-прав.

04.12.23, 11:41 | #73
●
Постоянный
Реп: (11200)

Тип: Новая версия
Версия: 1.6.9
Краткое описание: обновление от Google Play Market
Version 1.6.9 Build: 72 от 03.12.2023

What's new:

- Fix root capture start on some devices
- Fix root permission incorrectly requested on read from pcap file
- Fix capture control modal incorrectly shown
- Minor bug fixes

Android:   5.0 +
CPU:         universal (ARM7a, ARM64-8a, X86, X86-64)
Size:       11 169 465 B
MD5:       ac7b7e32e3a3881c4fd2894edb786338
Скачать :
PCAPdroid_1.6.9(72)(5.0-13.0)(arm7a,arm64-8a,x86,x86-64).apk ( 10.65 МБ )

09.12.23, 05:23 | #74
●
Постоянный
Реп: (16693)

Тип: Новая версия
Версия: 1.6.9
Краткое описание: GitHub

Что нового:

- Fix root capture start on some devices
- Fix root permission incorrectly requested on read from pcap file
- Fix capture control modal incorrectly shown
- Fix possible crash on null CaptureSettings
- Fix possible SecurityException while opening PCAP file

PCAPdroid v1.6.9 (72).apk ( 10.66 МБ )

09.12.23, 05:26 | #75
●
Постоянный
Реп: (16693)

Тип: Модификация
Версия: 1.6.9
Краткое описание: Premium by derrin

Что нового:

Информация о моде:

★ Premium / Paid features Unlocked
★ .source attributes of the corresponding java files removed
★ All Debug code removed
★ Original package signature changed
➡ Languages: Full Multi Languages
➡ CPU architectures: arm64-v8a, armeabi-v7a, x86, x86_64
➡ Screen DPIs: 120dpi, 160dpi, 240dpi, 320dpi, 480dpi, 640dpi

PCAPdroid v1.6.9 (72).apk ( 11.33 МБ )

22.12.23, 11:06 | #76
●
Постоянный
Реп: (263)

Никак не пойму что это?
Если источник локальный, отправлено 0, но при этом получено 6
Я уж не говорю о том что у меня так $IPTABLES -A afwall -m owner --uid-owner 1001 -j DROP

12.01.24, 12:19 | #77
●
Постоянный
Реп: (186)

790th, Ну, с этим вроде как я разобрался.
Пакеты приложения отброшены, поэтому в отправленных 0, а полученных не может быть, поэтому без внимания к ним.

Сообщение отредактировал loginzabul - 12.01.24, 12:22

12.01.24, 12:39 | #78
●
Постоянный
Реп: (186)

Если кто докурил эту тему подскажите.
Это приложение не передает пакеты, которые были зарегистрированы фильтром пакетов ядра nflog?
Т.е., если весь трафик -P OUTPUT DROP, то при отсутствии рута, все попытки выйти в сеть приложений не отобразятся.
Потому, что попытки есть, но их приложение не показывает, а если так:

iptables -A OUTPUT -m owner --uid-owner хххх -j CONNMARK --set-mark 1
iptables -A INPUT -m connmark --mark 1 -j NFLOG --nflog-group 30
iptables -A OUTPUT -m connmark --mark 1 -j NFLOG --nflog-group 30
dumpcap -i nflog:30 -w /sdcard/uid-хххх.pcapng

То их просто завал...
Адресса как догадываюсь вшиты в сами приложения.

Сообщение отредактировал loginzabul - 12.01.24, 12:49

12.01.24, 12:51 | #79
●
Постоянный
Реп: (263)

loginzabul @ 12.01.24, 12:19

Ну, с этим вроде как я разобрался.
Пакеты приложения отброшены, поэтому в отправленных 0, а полученных не может быть, поэтому без внимания к ним

я что т семантику послания не вкурил нифига

12.01.24, 13:07 | #80
●
Постоянный
Реп: (186)

790th @ 12.01.24, 11:51

не вкурил нифига

Бывает.
Если приложение имеет выход в сеть, то отобразятся им отправленные пакеты. Если оно OUTPUT DROP, то его отправляемые пакеты отобразятся как полученные, а в отправленных 0.

12.01.24, 15:05 | #81
●
Постоянный
Реп: (263)

loginzabul, а почему так?
Логика или заглюк PCAPdroid?

19 страниц
« < 2 3 4 5 6 7 > »

Полная версия Текстовая версия

Помощь Правила

Сейчас: 23.04.26, 17:47