Cattura pacchetti su Android senza root
Netyvo Network Inspector aiuta a capire le connessioni del tuo dispositivo Android. Acquisisci traffico TCP e UDP localmente tramite Android VpnService, analizza i protocolli ed esporta i pacchetti senza root.
Come funziona Network Inspector?
Avvii l'analisi esplicitamente nell'app. Netyvo usa l'interfaccia VPN locale di Android per il traffico del dispositivo, anche di app selezionate. Questa modalità non può funzionare insieme a un'altra VPN attiva.
Che cosa puoi analizzare?
- Pacchetti TCP/UDP, IPv4, IPv6 e livelli dei protocolli.
- Richieste DNS, metadati dell'handshake TLS e traffico HTTP non crittografato.
- Flussi di rete, statistiche, ricerca e visualizzazione HEX/ASCII.
- Esportazioni PCAP/PCAPNG e report JSON, CSV e HTML.
Guida: catturare pacchetti Android ed esportare PCAPNG
Esempio: vuoi scoprire quali servizi di rete contatta una determinata app. I passaggi seguono i comandi reali di Netyvo Network Inspector. Il modulo è pensato per telefoni Android e la disponibilità dipende dalla versione installata.
- Apri Network Inspector in Netyvo sul telefono. In « Capture from » scegli tutto il dispositivo oppure alcune app. Per selezionare le app, tocca « Select applications ».
- Tocca « Start capture » e conferma l'autorizzazione VPN di Android. Il VpnService locale non può funzionare assieme a un'altra VPN attiva, inclusa la VPN DNS di Netyvo.
- Apri l'app o il sito che hai il permesso di verificare e riproduci l'attività di rete. Torna all'Inspector e consulta « Connections » e « Packets ».
- Usa « Filter » per cercare domini, indirizzi, porte oppure « DNS », « TCP », « UDP » e « TLS ». Apri una connessione o un pacchetto per vedere protocolli, HEX/ASCII e metadati.
- Tocca « Stop capture ». In « Tools » scegli « Export PCAPNG » o « Export classic PCAP » e indica dove salvare il file. Ferma la cattura prima di esportare una sessione completa.
- Per un riepilogo senza contenuti grezzi, in « Tools » scegli « Export JSON / CSV / HTML report ». I report omettono payload, token, cookie e autorizzazioni; gli indirizzi IP sono esclusi per impostazione predefinita.
Esempio: controllare le connessioni di una singola app
Seleziona solo l'app da analizzare, avvia la cattura e apri una schermata che genera traffico. Cerca le nuove connessioni in « Connections », filtra per TCP, UDP o porta e controlla i contatori. Nomi DNS e TLS SNI potrebbero essere visibili se non cifrati; il contenuto HTTPS non viene decifrato.
PCAPNG o report JSON: cosa condividere?
I file PCAP/PCAPNG contengono pacchetti originali senza anonimizzazione. Trattali come dati sensibili. I report JSON/CSV/HTML mostrano metadati e contatori, non payload grezzi. Analizza solo il traffico per cui hai autorizzazione.
Nota: nel modulo Network Inspector i nomi dei pulsanti sono attualmente in inglese per le lingue diverse dal polacco.
Monitoraggio live facoltativo
Attiva esplicitamente sul telefono una condivisione temporanea delle connessioni nella rete locale (LAN). È di sola lettura, protetta da token e scade dopo 15 o 60 minuti, senza condividere pacchetti grezzi. Cloudflare Quick Tunnel, nel codice sorgente, è previsto solo per l'app separata PacketScope e non per il modulo Netyvo.
Limiti importanti
Il contenuto HTTPS crittografato non viene decifrato. Usa la cattura solo per analisi autorizzate del tuo dispositivo. Netyvo non è una VPN per cambiare posizione.
Serve il root?
No. La cattura sfrutta Android VpnService e viene avviata esplicitamente dall'utente.
Come acquisire pacchetti TCP/UDP su Android senza root?
Network Inspector di Netyvo usa il servizio VPN locale di Android, senza richiedere i permessi di root. Consente di analizzare le connessioni ed esportare PCAP/PCAPNG, ma non decifra automaticamente i contenuti HTTPS.