PCAPdroid

Узнать, куда ваш телефон отправляет данные, обычными средствами Android не выйдет. Система покажет вам расход трафика по приложениям, но не адреса и не содержимое пакетов. Раньше вам понадобились бы root и Wireshark на компьютере. PCAPdroid обходится без того и другого: он поднимает локальную VPN-заглушку и пропускает через неё весь ваш исходящий трафик, а вы видите его на экране.

Что умеет PCAPdroid

• Живой список соединений. По каждому вы увидите 5 параметров: приложение-источник, домен, IP, страну и провайдера. GeoIP и ASN определяются на лету.
• Экспорт в PCAP. Тот самый формат, что понимает Wireshark с 1998 года. Дамп вы перекинете на компьютер и разберёте там спокойно.
• DNS и SNI отдельной строкой. Даже без расшифровки этого хватает, чтобы понять, с какими серверами общается программа.
• Всё локально. Обработка идёт на вашем смартфоне, наружу дампы не уходят. Это не облачный сервис, а локальный сниффер.
• Две платные функции. Встроенный файрвол и детектор подозрительной активности. Базовый захват бесплатный, ограничений по времени у вас не будет.

Расшифровка HTTPS — отдельная история

Тут важно не обмануться. Само по себе приложение содержимое зашифрованных запросов вам не покажет, только адреса.

Чтобы читать тело запросов, вы ставите отдельный mitm-аддон, а в систему добавляете корневой сертификат PCAPdroid. Дальше нюансы. На Android 7 и новее программы по умолчанию не доверяют пользовательским сертификатам, так что часть трафика вы всё равно не расшифруете. Свои сборки вы прочитаете, чужие — как повезёт.

Как установить на телефон

Скачайте apk по кнопке выше. Файл небольшой. Загрузка на вашем мобильном интернете займёт секунды.

Дальше 4 шага:

1. Откройте ваш скачанный файл из шторки уведомлений;
2. Разрешите установку из неизвестных источников, когда система спросит;
3. При первом запуске подтвердите запрос на VPN-подключение;
4. Выберите приложения для слежки и нажмите старт.

Про VPN не пугайтесь: настоящего туннеля тут нет, и ваш трафик не уходит на чужие серверы. Просто Android не даёт перехватывать пакеты иначе, и разработчик использует этот механизм как обходной путь.

Вашему устройству нужен Android 5.0 или новее. Код открыт по лицензии GPL-3.0 и лежит на GitHub — при желании вы соберёте актуальную сборку сами.

Кому пригодится

Разработчикам — отладка сетевого слоя прямо на устройстве, без прокси и лишней возни с сертификатами.

Тем, кто проверяет приложения на жадность. Поставили фонарик, а он стучится на десяток рекламных доменов? Вы это увидите за минуту.

И просто любопытным. Первый запуск обычно удивляет. Даже ваш спящий телефон общается с сетью заметно активнее, чем кажется.

Порог входа тут выше, чем у обычного файрвола. С интерфейсом вам придётся разбираться. Зато и данные вы получите настоящие, а не сводку «приложение потратило 40 МБ».