详情介绍
pcapdroid 最新版是一个实用的数据包捕获工具，可以在移动设备上实时捕获和分析网络数据包。可以更好地检测手机中的问题，并根据自己的需要调整捕获设置。用户可以自己修改和扩展代码，而不会给设备带来负担，避免不必要的数据包捕获，提高捕获效率。它可以满足用户存储更多文件的解析需求，并可以随时自由执行捕获操作以查看浏览历史。内置解码器执行许多操作，使得在本地处理一系列数据变得容易，即使对于不熟悉网络分析的用户来说也是如此。
软件优势
该应用支持用户捕获丰富的内容，并且可以设置通知功能，让用户及时了解网络状况，确保不错过任何重要信息，而且它能在多种手机型号上稳定运行。
软件特点
1、一种开源的网络监控和捕获工具，可以捕获设备流量，适用于需要在移动设备上执行网络数据包分析的用户进行体验。
2、捕获工具不需要高级权限，兼容性好。它可以帮助用户解决网络问题和轻量级应用程序，能够让所有的记录完美记录。
3、界面简单易操作，占用设备存储空间少。它具有简单直观的用户界面，允许用户轻松执行网络数据包捕获完美的记录。
4、数据包捕获过程中，不要关闭或卸载软件，以更好地了解网络流量并解决网络问题，因为它占用的设备存储空间更少。
PCAPdroid抓包使用指南
1.实时抓包
显示为就绪状态后，点击就绪或上面的开始按钮:arrow_forward:便可开始捕获，之后到连接页面可以实时查看所有的连接：
不难发现，这些连接会标注是哪些APP进程产生，并显示目的域名、协议、端口，以及连接状态等基本信息。
1）过滤特定目标
左图通过搜索框过滤特定目标主机，可以看到这些连接目前已经是关闭状态(CLOSED)，因为用的是短连接场景；任意点选一个连接可以看到概览信息，包括连接持续时间，访问的URL、协议、进程APP和进程ID，以及产生的流量大小和载荷长度：
2）查看HTTP请求和载荷
此外，HTTP以及载荷选项可以清晰看到这条TCP连接，所请求的内容和响应的内容：
这些文本可以任意复制或导出。
甚至可以显示为十六进制格式，点击右上角的格式转换即可，如右图所示：
2.保存为PCAPNG格式进行分析
1）解锁并启用PCAPNG格式转储选项
存储为PCAPNG格式，付费后解锁的功能，目前价格是13港币即可解锁，并且解锁后允许进行TLS解密，在设置里面勾选即可：
2）设置数据包转储
数据包转储分为三类：
HTTP服务器转储：安卓将会启动一个HTTP服务，提供PCAP包的下载；
PCAP文件：直接以PCAP格式文件存储到手机；
UDP导出器：发送PCAP文件到一个远程UDP接收器。
没有特殊需求，最直截了当的方式建议选择第二种。
3）实时抓包并保存为pcapng格式
以第二种转储方式为例，点击就绪进行抓包，会以时间格式对数据包文件进行命名：
之后暂停抓包，在文件管理器里找到我们转储的抓包文件：
软件点评
作为一个开源网络数据包捕获工具，允许用户以高度的灵活性修改和扩展他们的代码。允许用户跟踪设备上其他应用程序建立的网络连接。这意味着您可以清楚地了解哪些应用程序正在与互联网上的哪些服务器通信，以及它们正在传输哪些数据。这对于监控应用程序的行为和防止潜在的隐私侵犯。
