PCAPdroid：在无Root权限下捕获并导出Android设备流量为PCAP格式。

简介：
PCAPdroid是一款专为Android设备设计的应用程序，允许用户无需获取ROOT权限即可捕获和导出网络数据包至PCAP文件格式。这款工具对于网络安全分析人员来说是必备的资源管理器。 PCAPdroid 是一个适用于 Android 设备的网络工具，能够捕获设备流量，并远程导出以进行进一步分析（例如通过 Wireshark）。它集成了 HTTP 服务器功能，使得从远程设备下载 PCAP 文件或将其传输到远程 UDP 接收器变得非常简单。实时流量可以使用以下命令进行分析： ``` tools/udp_receiver.py -p 1234 | wireshark -k -i - ``` PCAPdroid 的主要特性包括： - 不需要 root 权限即可捕获应用程序的网络流量。 - 利用内置 HTTP 服务器轻松下载 PCAP 文件。 - 可以通过 UDP 将实时流传输到远程接收器。 - 显示捕获的数据包及其统计信息，同时支持应用过滤功能，仅捕获特定应用程序的流量。 - 获取活动连接详情，包括服务器名称、DNS 查询和 URL 等信息。 此外，PCAPdroid 还能通过远程 mitmproxy 解密 HTTPS/TLS 通信。