ПКП Вийър

Отворете PCAP файл онлайн, за да инспектирате метаданни на улавянето, протоколи, крайни точки, разговори, DNS и TCP обобщения, без да инсталирате Wireshark.

Изберете .pcap или .pcapng файл до 1 GB. Качвайте само улавяния, които имате право да обработвате; улавянията могат да съдържат чувствителни адреси, имена на хостове, съобщения и идентификационни данни.

Ограничения на интерпретацията

Съкратени снимки, артефакти от изключване на контролни суми, криптиран трафик, деактивирано разрешаване на имена, неподдържани дисектори, неправилно форматирани пакети и неточни времеви печати могат да ограничат интерпретацията. Това е аналитично обобщение, а не без загуби заместител на оригиналното улавяне.

Инспекторът не може да улавя интерфейси, да изпълнява филтри за показване, да декриптира сесии, да реконструира потоци, да открива идентификационни данни, да извлича файлове, да оценява заплахи, да геолокира адреси или да контактува с външни услуги.

Виж визията Инспектирайте времето за заявки в браузъра, обобщенията за кеширане и трансфер, след което санирайте архива, преди да го споделите.

ПКП Вийър

Инспектиране на метаданни за пакети-запис, протоколи, крайни точки, разговори, DNS и TCP обобщения.

Вход
1 поддръжката на PCAP или PCAPNG.
Изход
Ограничени обобщения на пакета и фиксирани CSV или JSONL диагностици.
Реални ограничения
Платежните заряди не се реконструират като пълни сесии, криптиран трафик остава криптирана, уловенията могат да съдържат чувствителни данни и анализът не е инвазия сертификация.
Личност и обработка на данни
един поддържан PCAP или PCAPNG запис се изтегля на съвместим работник за конвертиране само след като започнете работата. обработката е автоматизирана, а временните източници и резултатите на файловете се изтриват автоматично след обработването, вместо да се запазват като постоянно съхранение.

Как да използваме този инструмент

  1. Изберете един поддържани PCAP или PCAPNG запис и изчакайте страницата да го валидира.
  2. Настройте наличните опции за изход или инспекция, след което започнете обработката.
  3. Прегледайте съобщаваните резултати и изтегляте ограничени обобщения на пакета и фиксирани CSV или JSONL диагностици преди изтичането на временния линк.

Общ начин на неуспех

Корумпиран улов, неподходящ тип връзка, изкривен пакет, несигурен размер или липсваща поддръжка за декодер може да ограничи или спре проверката.

Полезен пример

Отворете малка грешка за решаване на проблема и филтрирайте DNS провали, преди да експортирате обобщения на пакета в CSV.