PCAPdroid | Мониторинг и захват трафика



Реп: (52)
PCAPdroid
Версия: 1.9.1

Последнее обновление программы в шапке: 22.02.2026

Прикрепленное изображение

Скриншоты
Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение


Для некоторых функций программы необходимы права root пользователя.

Краткое описание:
Мониторинг и захват трафика

Описание:
PCAPdroid is an open source app which lets you monitor and export the network traffic of your device. The app simulates a VPN to achieve non-root capture but, contrary to a VPN, the traffic is processed locally into the device.

Features:

- Log and examine the connections made by user and system apps
- Extract the SNI, DNS query, HTTP request, HTTP URL and the remote IP address
- Create rules to filter out the good traffic and easily spot anomalies
- Dump the traffic into a PCAP file, download it from a browser, or stream it to a remote receiver for real time analysis (e.g. wireshark)
- Use the app in combination with mitmproxy to decrypt HTTPS/TLS traffic (technical knowledge required)
- On rooted devices, capture the traffic while other VPN apps are running


Требуется Android: 5.0 и выше
Русский интерфейс: Да

Разработчик: Emanuele Faranda
Лицензия: GNU General Public License v3.0
Домашняя страница: https://emanuele-f.github.io/PCAPdroid/
Google Play: https://play.google.com/store/apps/details?id=com.emanuelef.remote_capture
F-droid: https://f-droid.org/packages/com.emanuelef.remote_capture/


Скачать:
Версия: 1.9.1 GitHub от 22/02/2026 (NURIK 🇰🇿)
Версия: 1.9.0 GitHub от 12/02/2026 (NURIK 🇰🇿)
Версия: 1.8.8 обновление от GitHub (gorand39)
Версия: 1.8.7 обновление от GitHub (gorand39)
Версия: 1.8.6 обновление от GitHub (gorand39)

Прошлые версии
Версия: 1.8.5 обновление от GitHub (gorand39)
Версия: 1.8.4 обновление от GitHub (gorand39)
Версия: 1.8.3 Premium by derrin (Number one')
Версия: 1.8.3 GitHub от 08/03/2025 (NURIK 🇰🇿)
Версия: 1.8.2 GitHub от 04/03/2025 (NURIK 🇰🇿)
Версия: 1.8.0 обновление от Google Play Market (gorand39)
Версия: 1.7.5 GitHub от 09/11/2024 (NURIK 🇰🇿)
Версия: 1.7.4 GitHub от 17/10/2024 (NURIK 🇰🇿)
Версия: 1.7.4 (2 variants) обновление от Google Play Market (gorand39)
Версия: 1.7.3 GitHub [7.9.24] (fat59)
Версия: 1.7.2 обновление от Google Play Market (gorand39)
Версия: 1.7.2 GitHub [20.4.24] (fat59)
Версия: 1.7.1 GitHub [28.3.24] (fat59)
Версия: 1.7.0 GitHub [10.2.24] (fat59)
Версия: 1.7.0 обновление от Google Play Market (gorand39)
Версия: 1.6.9 GitHub (NURIK 🇰🇿)
Версия: 1.6.9 обновление от Google Play Market (gorand39)
Версия: 1.6.8 GitHub (Wvi)
Версия: 1.6.7 GitHub (Wvi)
Версия: 1.6.6 GitHub (Wvi)
Версия: 1.6.5 GitHub (Wvi)
Версия: 1.6.4 GitHub [2023-04-24] (MadTooth)
Версия: 1.5.6 Обновление (Артём 13327)
Версия: 1.5.5 F-Droid [2022-08-29] (prokaz96)
Версия: 1.5.3 F-Droid [2022-07-17] (prokaz96)
Версия: 1.5.1 F-Droid [2022-06-15] (Solovich)
Версия: 1.4.8 F-Droid [2022-04-26] (Solovich)
Версия: 1.4.6 от 6 февр. 2022 г. (TuГрёНоК)
Версия: 1.4.5 PCAPdroid [GitHub] (odkate)
Версия: 1.4.4 (F-droid)Прикрепленный файлcom.emanuelef.remote_capture_39.apk ( 14.66 МБ )

Версия: 1.4.4 (GitHub) Прикрепленный файлPCAPdroid_1.4.4.apk ( 14.67 МБ )
Модификации
Версия: 1.9.1 Premium (-vL-)
Версия: 1.9.1 Premium (NURIK 🇰🇿)
Версия: 1.9.0 Premium (-vL-)
Версия: 1.9.0 Premium (NURIK 🇰🇿)
Версия: 1.8.8 Premium (NURIK 🇰🇿)
Версия: 1.8.8 Premium (-vL-)
Версия: 1.8.8 Premium (NURIK 🇰🇿)
Версия: 1.8.7 Premium (-vL-)
Версия: 1.8.7 Premium (NURIK 🇰🇿)
Версия: 1.8.6 Premium (NURIK 🇰🇿)
Версия: 1.8.5 Premium (NURIK 🇰🇿)
Версия: 1.8.4 Premium by derrin (Number one')
Версия: 1.8.4 Premium (NURIK 🇰🇿)
Версия: 1.8.3 (build 83) Premium (NURIK 🇰🇿)
Версия: 1.8.3 Premium (NURIK 🇰🇿)
Версия: 1.8.0 Premium (CMAPTOC)
Версия: 1.8.2 Premium by derrin (NURIK 🇰🇿)
Версия: 1.8.0 Premium (-vL-)
Версия: 1.8.0 Premium (NURIK 🇰🇿)
Версия: 1.7.5 Premium by derrin (NURIK 🇰🇿)
Версия: 1.7.5 Premium (-vL-)
Версия: 1.7.5 Premium (NURIK 🇰🇿)
Версия: 1.7.4 Premium by derrin (NURIK 🇰🇿)
Версия: 1.7.4 Premium (-vL-)
Версия: 1.7.3 Purchased (Dymonyxx)
Версия: 1.7.3 Premium (-vL-)
Версия: 1.7.2 Premium by derrin (NURIK 🇰🇿)
Версия: 1.7.2 Premium unlocked (-vL-)
Версия: 1.7.0 Premium by derrin (NURIK 🇰🇿)
Версия: 1.6.9 Premium by derrin (NURIK 🇰🇿)
Версия: 1.6.8 Premium by derrin (NURIK 🇰🇿)
Версия: 1.6.7 Premium by derrin (NURIK 🇰🇿)
Версия: 1.6.6 Premium by derrin (NURIK 🇰🇿)
Версия: 1.6.5 Modded by Dymonyxx (Dymonyxx)
Версия: 1.6.4 Modded by Dymonyxx (Dymonyxx)
Версия: 1.6.4 GitHub [2023-04-24] | Lite Mod (MadTooth)
Версия: 1.5.6 mod_purchased (Joipoi)
Версия: 1.5.5 mod_pro_uni (Joipoi)
Версия: 1.5.5 Modded (Dymonyxx)
Версия: 1.5.4 mod_pro_uni (Joipoi)
Версия: 1.4.7-47 Lite-MOD (inqvizitor)
Полезные дополнения


Сообщение отредактировал iMiKED - 22.02.26, 23:52
Причина редактирования: Обновление: модификация 1.9.1 Premium



Реп: (56)
Можно добавить более одного целевое приложение?



Реп: (11200)
Тип: Новая версия
Версия: 1.7.0
Краткое описание: обновление от Google Play Market
Android / Android TV *  Version  1.7.0 Build: 73 от 08.02.2024
What's new:
- Select multiple target apps
- Copy/export the connections payload
- Android 14 support
- mitmproxy 10.1.6 and Doze fix
- Ability to block QUIC only on decryption
- Fix inaccurate firewall grace period
- Integrations to run with Tor and DNSCrypt
========================================
- Выбор нескольких целевых приложений
- Копирование / экспорт полезную нагрузку подключений
- Поддержка Android 14
- Исправлены mitmproxy 10.1.6 и Doze
- Возможность блокировать QUIC только при расшифровке
- Исправлен неточности льготного периода брандмауэра
- Интеграция для работы с Tor и DNSCrypt
Android:   5.0 +
CPU:         universal (ARM7a, ARM64-8a, X86, X86-64)
Size:       11 942 126   B
MD5:       0fc12ccb789dff14f84554b6798789a7
Скачать :
Прикрепленный файлPCAPdroid_1.7.0(73)(5.0-14.0)(arm7a,arm64-8a,x86,x86-64).apk ( 11.39 МБ )

* Поддерживаются обе платформы



Реп: (1391)
Тип: Новая версия
Версия: 1.7.0
Краткое описание: GitHub [10.2.24]
Изменения
  • Select multiple target apps
  • Copy/export the connections payload
  • Android 14 support
    mitmproxy 10.1.6 and Doze fix
  • Ability to block QUIC only on decryption
  • Fix decryption status for QUIC connections
  • Fix inaccurate firewall grace period
  • Integrations to run with Tor and DNSCrypt
  • Use your own mitmproxy addons (experimental)
  • Remove mitm-addon permission
  • Show termux main app instead of its sub-apps
  • Use ISO 8601 dates in CSV export
  • Fix inaccurate firewall grace period


Прикрепленные файлы

Прикрепленный файлPCAPdroid_v1.7.0.apk ( 10.83 МБ )



Реп: (16693)
Тип: Модификация
Версия: 1.7.0
Краткое описание: Premium by derrin
Что нового:
- Select multiple target apps
- Copy/export the connections payload
- Android 14 support
- mitmproxy 10.1.6 and Doze fix
- Ability to block QUIC only on decryption
- Fix inaccurate firewall grace period
- Integrations to run with Tor and DNSCrypt
Информация о моде:
★ Premium / Paid features Unlocked
★ .source attributes of the corresponding java files removed
★ All Debug code removed
★ Original package signature changed
➡ Languages: Full Multi Languages
➡ CPU architectures: arm64-v8a, armeabi-v7a, x86, x86_64
➡ Screen DPIs: 120dpi, 160dpi, 240dpi, 320dpi, 480dpi, 640dpi
Прикрепленный файлPCAPdroid v1.7.0 (73).apk ( 11.44 МБ )



Реп: (42)
dog1998 @ 24.11.23, 13:44 *
qwerty2591, с root данное приложение не может работать как FireWall, насколько знаю.
® Invizible Pro
Тут можете посмотреть. В самом приложении имеется очень хороший FireWall


хотел попробывать новую версию pcap с invizible Pro

поиск не находит тему.
ее грохнули что ли?



Реп: (42)
dog1998 @ 15.02.24, 22:43 *
BigMan., да, снесли


вы не разобрались как их подружить?
Pcap и Invizibl ?



Реп: (42)
* dog1998,

да. рут есть.
но pcap юзаю без рута.
он фильтрует то что AFW+ пропустил.

вот подметил что pcap в фаерволе-в правилах,
в списке апликух на блок,
себя не показывает.
т.е. себя ограничивать не желает.

Может pcap хранит этот список в отдельном файле?
и можно его подредактировать?



Реп: (42)
BigMan. @ 15.02.24, 23:35 *
вот подметил что pcap в фаерволе-в правилах,
в списке апликух на блок,
себя не показывает.
т.е. себя ограничивать не желает.

Может pcap хранит этот список в отдельном файле?
и можно его подредактировать?


не нашел где PCap хранит черный список.

но выход такой.
делаем бекап настроек в разделе файервол.
json.
редактируем файл.
меняем название apk.
и импортируем назад.

pcap появляется в черном списке.

похоже он сам себя таки блочит
потому как обновление баз мальваре не происходит.

пока наблюдаю.



Реп: (42)
Вобщем связка PCAP с AFWall+
очень даже не плохо работает.

Волл иногда пропускает пакеты с UID (-1)
при этом он отображает их бан в логе.
но они таки пролазят.
(кто то писал что uid -1 это все неопознанное, на этот уид автор AFWall+ загнал весь левак.
в моем случае там очень много теллеграмовских запросов. и другие мессенджеры спамят с этим уидом.)

Так вот PCAP их видет и банит.
нужно лишь добавить правило для приложения unknown.
Это можно сделать стандартно а можно по схеме описанной выше.



Реп: (263)
BigMan. @ 16.02.24, 16:49 *
очень даже не плохо работает
не то слово. Срослись!



Реп: (42)
790th @ 16.02.24, 17:56 *
не то слово. Срослись!


Как с Invizibl Pro сростить?



Реп: (263)
* BigMan.,
могу лишь предположить: пользовать сабж в режиме рут.
собственно так и пользую, чтоб можно было впном пользоваться параллельно.
как фвол мне например pcap вообще не катит. а концы не опознанные я в hosts подрезаю.
я подозреваю что вот это
BigMan. @ 16.02.24, 16:49 *
но они таки пролазят. ... Так вот PCAP их видет и банит.
делает вид что банит. может просто в local заварачивает пакеты и бегают туды сюды).

ну типа этого:
Прикрепленное изображение

на это вообще пофиг. не вижу смысла с этим бороться.



Реп: (42)
790th @ 16.02.24, 20:30 *
делает вид что банит. может просто в local заварачивает пакеты и бегают туды сюды).


ну после добавления в ч.л. самого Pcapa он начал себя банить
и я увидел очень много попыток.

это я проверил на не рутованном.

Добавлено 16.02.2024, 22:52:

790th @ 16.02.24, 20:30 *
могу лишь предположить: пользовать сабж в режиме рут.
собственно так и пользую, чтоб можно было впном пользоваться параллельно.


я почему то думал что инвизибл заменит vpn.

Ветку удалили :(
негде почитать. покурить тему.



Реп: (263)
* BigMan., полная сцена: Afwall+скрипты, hosts, pcap (root), nekobox+маршруты, Network Monitor Mini PRO. И того: пока накуренно) клацал меседж монитор ни разу не дёрнулся, байты с pda и всё.
А инвизибл он же в андроиде как впн значится, если не ошибаюсь? Так и не подружить значит, никак есессено.



Реп: (42)
790th @ 16.02.24, 22:03 *
А инвизибл он же в андроиде как впн значится, если не ошибаюсь? Так и не подружить значит, никак есессено.

так я почему этим заинтересовался

последняя версия PCap дружит с инвизибл.

Сообщение отредактировал TemporaleLogin. - 17.02.24, 01:00
Причина редактирования: линк



Реп: (263)
* BigMan., 3. In the PCAPdroid settings, add InviZible to the VPN Exemptions. This is necessary to avoid traffic loops про это?
И ничего не выходит?



Реп: (42)
790th @ 16.02.24, 23:19 *
3. In the PCAPdroid settings, add InviZible to the VPN Exemptions. This is necessary to avoid traffic loops про это?
И ничего не выходит?


уже настроил.
работает DnsCrypt
Using DNS over HTTPS (DoH) +

если запустить под рутом это что то дает?



Реп: (263)
BigMan. @ 17.02.24, 01:56 *
если запустить под рутом это что то дает?
-
790th @ 16.02.24, 22:30 *
сабж в режиме рут.
... чтоб можно было впном пользоваться параллельно.
двух впнов на ведре вместе запущенных быть не может!
возможно теперь и можно, через костылёк, как ты сделал. я не стал сильно вкуривать в то что по ссылке. лень)
какой нить впнчик попробуй подружи. отпиши.



Реп: (177)
790th @ 16.02.24, 23:03 *
А инвизибл он же в андроиде как впн значится, если не ошибаюсь?
У него есть и рут-режим. А, ещё и режим прокси.



Реп: (42)
yk_grom @ 17.02.24, 8:47 *
ещё и режим прокси.


я вот режим прокси и настроил.

кто знает
почему тему с инвизибл снесли?


Полная версия   Текстовая версия

Помощь   Правила

Сейчас: 23.04.26, 17:48