PCAPdroid是一款小眾好用的抓包工具，能夠快速抓取到我們需要的數(shù)據(jù)，并且保護(hù)個(gè)人隱私，專門(mén)為開(kāi)發(fā)人員設(shè)計(jì)，用來(lái)請(qǐng)求網(wǎng)絡(luò)，獲取詳細(xì)的信息，方便我們調(diào)試程序，簡(jiǎn)單的頁(yè)面能夠快速找到需要的功能，快來(lái)下載使用吧。

PCAPdroid使用指南

1.實(shí)時(shí)抓包

顯示為就緒狀態(tài)后，點(diǎn)擊就緒或上面的開(kāi)始按鈕:arrow_forward:便可開(kāi)始捕獲，之后到連接頁(yè)面可以實(shí)時(shí)查看所有的連接：

不難發(fā)現(xiàn)，這些連接會(huì)標(biāo)注是哪些APP進(jìn)程產(chǎn)生，并顯示目的域名、協(xié)議、端口，以及連接狀態(tài)等基本信息。

1）過(guò)濾特定目標(biāo)

左圖通過(guò)搜索框過(guò)濾特定目標(biāo)主機(jī)，可以看到這些連接目前已經(jīng)是關(guān)閉狀態(tài)(CLOSED)，因?yàn)橛玫氖嵌踢B接場(chǎng)景；任意點(diǎn)選一個(gè)連接可以看到概覽信息，包括連接持續(xù)時(shí)間，訪問(wèn)的URL、協(xié)議、進(jìn)程APP和進(jìn)程ID，以及產(chǎn)生的流量大小和載荷長(zhǎng)度：

2）查看HTTP請(qǐng)求和載荷

此外，HTTP以及載荷選項(xiàng)可以清晰看到這條TCP連接，所請(qǐng)求的內(nèi)容和響應(yīng)的內(nèi)容：

這些文本可以任意復(fù)制或?qū)С觥?/p>

甚至可以顯示為十六進(jìn)制格式，點(diǎn)擊右上角的格式轉(zhuǎn)換即可，如右圖所示：

2.保存為PCAPNG格式進(jìn)行分析

1）解鎖并啟用PCAPNG格式轉(zhuǎn)儲(chǔ)選項(xiàng)

存儲(chǔ)為PCAPNG格式，付費(fèi)后解鎖的功能，目前價(jià)格是13港幣即可解鎖，并且解鎖后允許進(jìn)行TLS解密，在設(shè)置里面勾選即可：

2）設(shè)置數(shù)據(jù)包轉(zhuǎn)儲(chǔ)

數(shù)據(jù)包轉(zhuǎn)儲(chǔ)分為三類(lèi)：

HTTP服務(wù)器轉(zhuǎn)儲(chǔ)：安卓將會(huì)啟動(dòng)一個(gè)HTTP服務(wù)，提供PCAP包的下載；

PCAP文件：直接以PCAP格式文件存儲(chǔ)到手機(jī)；

UDP導(dǎo)出器：發(fā)送PCAP文件到一個(gè)遠(yuǎn)程UDP接收器。

沒(méi)有特殊需求，最直截了當(dāng)?shù)姆绞浇ㄗh選擇第二種。

3）實(shí)時(shí)抓包并保存為pcapng格式

以第二種轉(zhuǎn)儲(chǔ)方式為例，點(diǎn)擊就緒進(jìn)行抓包，會(huì)以時(shí)間格式對(duì)數(shù)據(jù)包文件進(jìn)行命名：

之后暫停抓包，在文件管理器里找到我們轉(zhuǎn)儲(chǔ)的抓包文件：

《PCAPdroid》軟件亮點(diǎn)：

1.用到抓包工具，抓取自己想要的文件，圖片，應(yīng)用程序，各項(xiàng)數(shù)據(jù)。

2.一鍵抓取網(wǎng)絡(luò)請(qǐng)求數(shù)據(jù)，即刻看到系統(tǒng)參數(shù)，響應(yīng)狀態(tài)碼。

3.加入了過(guò)濾，設(shè)置，防火墻等等功能，先調(diào)試網(wǎng)絡(luò)，在網(wǎng)絡(luò)狀況最好的情況下抓包數(shù)據(jù)。

《PCAPdroid》軟件特色：

1.過(guò)濾不要的數(shù)據(jù)和文件，極速分析數(shù)據(jù)包，ip地址信息內(nèi)容。

2.改變通知方式，抓取到特定數(shù)據(jù)，及時(shí)通知用戶打開(kāi)已找到的數(shù)據(jù)查看。

3.自行對(duì)代碼編，修改，擴(kuò)展，開(kāi)源要用的應(yīng)用程序。

《PCAPdroid》軟件優(yōu)勢(shì):

1.啟動(dòng)防火墻功能，面對(duì)惡意網(wǎng)絡(luò)攻擊，極快的發(fā)現(xiàn)漏洞，安全隱患。

2.傳輸個(gè)人身份信息，解決潛在問(wèn)題，放心傳輸數(shù)據(jù)，一定保證你的信息安全隱患。

3.進(jìn)行root權(quán)限設(shè)置，運(yùn)行游戲，軟件時(shí)，監(jiān)測(cè)網(wǎng)絡(luò)情況，捕獲流量數(shù)據(jù)。

《PCAPdroid》軟件測(cè)評(píng)：

捕捉到的數(shù)據(jù)包和各種文件能導(dǎo)出，導(dǎo)出到pc端，其他的手機(jī)設(shè)備之中，操作前設(shè)置HTTP請(qǐng)求，極速響應(yīng)內(nèi)容導(dǎo)出。