PCAPdroid je aplikacija otvorena koda za nadzor mrežnog prometa na Android pametnim telefonima, a posebno se ističe činjenicom da omogućuje detaljnu analizu svih mrežnih konekcija bez potrebe za rootanjem uređaja. Premda se ne može usporediti s profesionalnim alatima za računala kao što je Wireshark, ipak će dobro poslužiti za pregled mrežnoga prometa.

Budući da se oslanja na lokalni VPN poslužitelj, sve se zapravo obrađuje lokalno na pametnom telefonu, a ujedno se time izbjegava i potreba da se roota telefon. Nakon pokretanja, aplikacija će zatražiti dozvolu za uspostavu lokalnog VPN-a, a onda je moguće odmah pregledavati s čime aplikacije komuniciraju (bilo sistemske, kao i one koje su instalirane).

• +1

Pritom se na uvid dobivaju razni podaci, od odredišnih IP addresa, preko DNS upita, pa sve do SNI vrijednosti, HTTP prometa, te drugih metapodataka. Osim toga, dobro je i to što PCAPdroid omogućuje i izvoz mrežnog prometa u PCAP formatu, bilo kao lokalnu datoteku, putem ugrađenog HTTP poslužitelja ili može izravno slati na aplikacije kao što je Wireshark.

Dakako, PCAPdroid nudi i čitav niz drugih mogućnosti i detalja (npr. dobro riješeno filtriranje zapisa mrežnoga prometa uz različita pravila, dekriptiranje HTTPS/TLS prometa uz pomoć dodatne komponente), pa se ova aplikacija doista nameće kao odlično rješenje samo za povremeni nadzor mrežnog prometa, ali i za kasniju forenzičku analizu (vrijedi i zaviriti u dokumentaciju).

Aplikacija se može koristiti besplatno, no za neke je dodatne mogućnosti ipak potrebno platiti. Tako je za značajku No-root firewall potrebno platiti 5,99 eura, a isto toliko stoji i sposobnost detekcije malwarea. Podrška za izvoz u Pcapng stoji 3,69 eura, a za sve je dodatne mogućnosti potrebno kupiti token koji stoji 11,99 eura.