Notas que tu teléfono envía datos en segundo plano y quieres saber qué app está detrás. PCAPdroid registra las conexiones de apps de usuario y del sistema, muestra hosts y direcciones IP, y puede guardar el tráfico en un archivo PCAP. Es gratis, no tiene anuncios, y la versión indicada aquí es la 2.0.2, actualizada el 22 de septiembre de 2026.
Proyecto GPL de Emanuele Faranda en GitHub
PCAPdroid lo desarrolla Emanuele Faranda y apareció por primera vez el 3 de febrero de 2021. Su código fuente es público en GitHub bajo la licencia GPL-3.0-or-later, y el desarrollador también mantiene un sitio web del proyecto.
Las etiquetas lo describen como software de código abierto y sin anuncios, con énfasis en el análisis de red y la seguridad.
Captura sin root, con un truco de VPN local
La app simula una VPN para capturar el tráfico, así que no necesitas root. No usa un servidor VPN remoto, y los datos se procesan localmente en el dispositivo. En equipos con root también puede capturar mientras otras apps VPN están activas.
Internamente, mantiene un registro de conexiones y un resumen de cuántos datos envió y recibió cada app. Los hosts y las direcciones IP se extraen de DNS, TLS y HTTP, y una búsqueda en una base de datos sin conexión identifica el país y el ASN del servidor remoto. El desarrollador afirma que el consumo de batería es lo bastante bajo para captura continua durante todo el día.
Archivos PCAP, transmisión a Wireshark y descifrado TLS
Para un análisis más profundo, PCAPdroid graba el tráfico en archivos PCAP con metadatos adicionales de las apps. También puede enviar el tráfico por PCAP-over-IP para análisis en tiempo real, por ejemplo en Wireshark. El manual incluye una sección dedicada al análisis de paquetes.
La app puede descifrar tráfico HTTPS/TLS, extraer URL y guardar el SSLKEYLOGFILE. También inspecciona las solicitudes y respuestas HTTP y las exporta a HAR. Además funciona como cortafuegos, capaz de bloquear conexiones hechas por otras apps.
Android 6.0 o superior y una descarga de 16,7 MB
PCAPdroid necesita Android 6.0 o posterior. El APK pesa 16.7 MB y el ID del paquete es com.emanuelef.remote_capture.
El archivo alojado aquí es el APK sin modificar, con checksum SHA-256 e03f79082278b3754b4954c7537e7c9f7681e5995a44e70aa1589eca10190066, así que puedes compararlo con tu descarga.
Ventajas y desventajas de PCAPdroid
Ventajas
- Funciona sin root simulando una VPN local
- Sin anuncios y sin costo, con código fuente GPL-3.0-or-later en GitHub
- Exporta datos PCAP, HAR y SSLKEYLOGFILE para herramientas de análisis
- Envía el tráfico a Wireshark mediante PCAP-over-IP
- Muestra totales de datos por app y búsquedas de país y ASN sin conexión
Desventajas
- Requiere Android 6.0 o superior
- El análisis de paquetes y el descifrado TLS piden algo de conocimiento técnico, que el manual cubre
- Capturar junto a otras apps VPN requiere un dispositivo con root
- No hay calificación ni cantidad de instalaciones disponibles en Google Play
¿Es seguro PCAPdroid?
El APK de aquí es el archivo sin modificar. Su checksum SHA-256 es e03f79082278b3754b4954c7537e7c9f7681e5995a44e70aa1589eca10190066, así que puedes compararlo con tu descarga. PCAPdroid es de código abierto bajo GPL-3.0-or-later, y su código está en GitHub. Según el desarrollador, simula una VPN para capturar el tráfico sin root y procesa los datos localmente en el dispositivo en lugar de enviarlos a un servidor VPN remoto.
Cómo instalar PCAPdroid
- Descarga el APK con el botón de esta página y espera a que termine.
- Si quieres confirmar que llegó intacto, compara el archivo con la suma de verificación SHA-256 que aparece aquí.
- Abre el archivo en tu teléfono y permite instalar desde esta fuente cuando Android te lo pida.
- Termina la instalación y abre PCAPdroid desde el cajón de apps.
