PCAPdroid

PCAPdroid是一款面向Android平台的开源网络分析利器，无需Root权限，借助本地VPN机制即可高效捕获设备全量网络流量，全程离线处理，保障隐私零泄露。它融合实时流量监测、协议深度解析与智能防火墙功能，直观呈现各应用的连接目标、协议类型、端口、状态及流量消耗，并可提取SNI、DNS请求、HTTP URL等关键元数据；支持按应用、IP、端口等多维条件精准过滤或拦截，内置离线IP库助力快速识别异常通信，是开发者调试、安全人员审计与普通用户隐私守护的理想工具。

PCAPdroid：零权限门槛的移动网络分析利器

PCAPdroid 是一款面向 Android 平台的开源网络监控工具，主打「无 Root、不联网、全本地」三大隐私原则。它通过模拟系统级 VPN 服务，在无需设备 Root、无需代理配置、不依赖云端服务的前提下，实现对整机所有应用网络流量的实时捕获与深度解析。

所有数据处理均在终端本地完成——从流量截获、协议解码、元数据提取，到 PCAP 文件生成，全程离线运行，彻底规避隐私外泄风险，是开发者、安全研究员及隐私敏感用户的理想选择。

五大硬核功能深度拆解

🔹 无 Root 全机抓包：基于 Android 系统原生 VPNService API，绕过权限限制，捕获任意 App 的进出流量，适配 Android 5.0 至最新 Android 14 系统。

🔹 多层协议智能解析：自动识别 TCP/UDP/ICMP/DNS/HTTP/HTTPS 等协议栈，精准提取 SNI、Host、URL、User-Agent、DNS 查询域名等关键元数据。

🔹 HTTPS 流量可控解密：配合官方 PCAPdroid-mitm 组件与自签名 CA 证书，可选择性启用 TLS 解密，导出 NSS Key Log 文件，实现端到端加密流量还原。

🔹 精细化过滤与主动拦截：支持按应用包名、源/目的 IP、端口、协议类型、连接状态（ESTABLISHED、SYN_SENT 等）多维过滤；内置防火墙规则引擎，一键屏蔽恶意域名或高危 IP。

🔹 离线 IP 归属地识别：集成轻量级 MaxMind GeoLite2 兼容数据库，无需联网即可解析远程服务器所属国家、ASN（自治系统编号）、组织名称，助力快速定位异常通信源。

三步上手：从启动到深度分析

✅ 一键启动：进入「状态」页 → 选择「PCAP 文件」输出模式 → 点击「就绪」→ 授予 VPN 权限 → 即刻开始捕获。

✅ 智能聚焦：在「设置 → 应用过滤器」中勾选目标 App（如 TikTok、Chrome），或在「连接」页使用搜索框按 IP、域名、协议实时筛选，告别信息过载。

✅ 载荷透视：点击任一连接进入详情页 → 切换至「载荷」标签 → 以纯文本或 Hex 格式查看 HTTP 请求头/响应体；启用 TLS 解密后，可直读 HTTPS 明文内容。

跨端协同：移动端与桌面端无缝衔接

PCAPdroid 不止于手机端观察——它原生支持导出标准 PCAP/PCAPNG 文件，可直接拖入 Wireshark、Tshark 或 NetworkMiner 进行专家级协议分析。

更进一步，开启「流式传输」功能后，可将实时流量通过 UDP/TCP 推送至局域网内 PC，配合官方 Lua 插件，Wireshark 中将自动标注每条数据包所属 App 名称，真正实现「移动端捕获 + 桌面端精析」的黄金组合。

PCAPdroid更新日志

v2.0.0版本

- 支持Android 17系统：现在需要“附近设备”权限

- 新增“捕获列表”视图

- 实现应用隔离功能（防火墙机制）

- 增加设置导入/导出功能

- 更新Mitm插件至v2.3版本（对应mitmproxy 12.2.3）

- 新增多国语言支持：孟加拉语、法语、印地语、日语、韩语、马来语、乌尔都语、越南语

- 修复各种漏洞并更新相关依赖项