Você percebe que o celular envia dados em segundo plano e quer saber qual app está por trás disso? O PCAPdroid registra as conexões de apps do usuário e do sistema, mostra hosts e endereços IP e pode salvar o tráfego em um arquivo PCAP. É gratuito, não tem anúncios, e a versão listada aqui é a 2.0.2, atualizada em 22/09/2026.
Projeto GPL de Emanuele Faranda no GitHub
O PCAPdroid foi criado por Emanuele Faranda e apareceu pela primeira vez em 03/02/2021. O código-fonte é público no GitHub sob a licença GPL-3.0-or-later, e o desenvolvedor também mantém um site do projeto.
As tags descrevem o app como de código aberto e sem anúncios, com foco em análise de rede e segurança.
Captura sem root, com uma VPN local
O app simula uma VPN para capturar o tráfego, por isso não é preciso ter root. Ele não usa um servidor VPN remoto, e os dados são processados localmente no dispositivo. Em aparelhos com root, também é possível capturar enquanto outros apps de VPN estão em execução.
Ele mantém um registro das conexões e um resumo de quanto dado cada app enviou e recebeu. Hosts e endereços IP são extraídos de DNS, TLS e HTTP, e uma consulta offline em banco de dados identifica o país e o ASN do servidor remoto. O desenvolvedor afirma que o consumo de bateria é baixo o bastante para captura contínua durante o dia todo.
Arquivos PCAP, streaming para Wireshark e descriptografia TLS
Para uma análise mais profunda, o PCAPdroid grava o tráfego em arquivos PCAP com metadados adicionais dos apps. Ele também pode enviar o tráfego por PCAP-over-IP para análise em tempo real, por exemplo no Wireshark. O manual tem uma seção dedicada à análise de pacotes para isso.
O app consegue descriptografar tráfego HTTPS/TLS, extrair URLs e salvar o SSLKEYLOGFILE. Também inspeciona requisições e respostas HTTP e as exporta para HAR. Ele funciona como firewall, podendo bloquear conexões feitas por outros apps.
Android 6.0 ou mais recente e download de 16,7 MB
O PCAPdroid exige Android 6.0 ou superior. O APK tem 16,7 MB e o ID do pacote é com.emanuelef.remote_capture.
O arquivo hospedado aqui é o APK sem modificações, com checksum SHA-256 e03f79082278b3754b4954c7537e7c9f7681e5995a44e70aa1589eca10190066, para que você possa compará-lo com o seu download.
Prós e contras de PCAPdroid
Prós
- Funciona sem root simulando uma VPN local
- Sem anúncios e sem custo, com código-fonte GPL-3.0-or-later no GitHub
- Exporta dados em PCAP, HAR e SSLKEYLOGFILE para ferramentas de análise
- Envia o tráfego para o Wireshark por PCAP-over-IP
- Mostra totais de dados por app e consultas offline de país e ASN
Contras
- Exige Android 6.0 ou mais recente
- A análise de pacotes e a descriptografia TLS exigem algum conhecimento técnico, e o manual trata desses temas
- Capturar junto com outros apps de VPN exige um aparelho com root
- Não há avaliação nem número de instalações disponível na Google Play
PCAPdroid é seguro?
O APK disponibilizado aqui é o arquivo sem modificações. Seu checksum SHA-256 é e03f79082278b3754b4954c7537e7c9f7681e5995a44e70aa1589eca10190066, para que você possa compará-lo com o seu download. O PCAPdroid é de código aberto sob a licença GPL-3.0-or-later, com o código no GitHub. Segundo o desenvolvedor, ele simula uma VPN para capturar o tráfego sem root e processa os dados localmente no dispositivo, sem enviá-los a um servidor VPN remoto.
Como instalar PCAPdroid
- Baixe o APK pelo botão desta página e espere a conclusão.
- Se quiser confirmar que o arquivo chegou intacto, compare-o com o checksum SHA-256 exibido aqui.
- Abra o arquivo no celular e permita instalações desta fonte quando o Android pedir.
- Conclua a instalação e abra o PCAPdroid na lista de apps.
