PCAPdroid - это приложение с открытым исходным кодом, ориентированное на конфиденциальность, которое дает вам возможность отслеживать и анализировать соединения, производимые другими приложениями на вашем устройстве.
Так же, оно позволяет экспортировать PCAP-дамп траффика, анализировать HTTP, дешифровывать TLS и многое другое.

PCAPdroid симулирует VPN чтобы производить захват траффика без использования root-прав. Он не использует каких-либо удаленных VPN серверов, вместо этого данные обрабатываются локально на устройстве.

Особенности:

• Запись и проверка подключений, сделанных пользовательскими и системными приложениями.
• Извлечение SNI, DNS-запроса, HTTP-запроса, URL-адреса и удалённого IP-адреса.
• Изучение HTTP запросов и ответов благодаря встроенным декодерам.
• Изучение полного содержимого соединений в форматах текста или HEX.
• Дешифрование HTTPS/TLS траффика и экспорт SSLKEYLOGFILE.
• Записывайте траффик в PCAP-файл, скачивайте его браузером. или отправляйте потоком на внешний приемник для анализа в реальном времени (например в Wireshark).
• Создание правил для скрытия "хорошего" траффика, чтобы легче было засечь аномалии.
• Идентификация стран и ASN удаленных серверов с помощью локальных проверок по базе данных.
• На устройствах с root-правами, траффик можно захватывать не прерывая работу другого VPN.

Hacker's TOYS