PCAP-Viewer

Öffnen Sie eine PCAP-Datei online, um Erfassungsmetadaten, Protokolle, Endpunkte, Konversationen, DNS- und TCP-Zusammenfassungen zu untersuchen, ohne Wireshark installieren zu müssen.

Wählen Sie eine .pcap- oder .pcapng-Datei bis zu 1 GB. Laden Sie nur Erfassungen hoch, deren Verarbeitung Sie autorisiert sind; Erfassungen können sensible Adressen, Hostnamen, Nachrichten und Anmeldeinformationen enthalten.

Interpretationsgrenzen

Abgeschnittene Snapshots, Checksum-Offload-Artefakte, verschlüsselter Datenverkehr, deaktivierte Namensauflösung, nicht unterstützte Dissektoren, fehlerhafte Pakete und falsche Zeitstempel können die Interpretation einschränken. Dies ist eine analytische Zusammenfassung, kein verlustfreier Ersatz für die ursprüngliche Erfassung.

Der Inspektor kann keine Schnittstellen erfassen, keine Filter ausführen, keine Sitzungen entschlüsseln, keine Streams rekonstruieren, keine Anmeldeinformationen entdecken, keine Dateien extrahieren, keine Bedrohungen bewerten, keine Adressen lokalisieren oder externe Dienste kontaktieren.

Seher Untersuchen Sie die Browser-Anforderungszeiten, das Caching und die Übertragungssusammenfassungen und bereinigen Sie dann das Archiv, bevor Sie es teilen.

PCAP-Viewer

Inspektieren Sie die Package-Fangenmetadata, Protokolle, Endpunkte, Gespräche, DNS und TCP-Summar.

Eingabe
Eine unterstützte PCAP oder PCAPNG-Fangen.
Ausgabe
Begrenzte Paketverzeichnisse und fester CSV oder JSONL-Diagnostik.
Reale Einschränkungen
Zahlungslasten werden nicht als vollständige Sitzungen rekonstruiert, verschlüsseltes Verkehr bleibt verschlüsselt, Fangen können sensible Daten enthalten und die Analyse ist keine Intrusionsertifizierung.
Datenschutz und Datenverarbeitung
eine unterstützte PCAP oder PCAPNG-Fragment wird erst nach dem Start der Operation an einen kompatiblen Converter-Arbeiter hochgeladen.Die Verarbeitung wird automatisiert und die vorübergehenden Quell- und Ergebnisdateien werden automatisch nach der Verarbeitung entfernt, anstatt als dauerhafte Speicherung gespeichert zu werden.

Wie man dieses Tool verwendet

  1. Wählen Sie eine unterstützte PCAP oder PCAPNG-Fangen und warten Sie auf die Seite, um sie zu validieren.
  2. Setzen Sie die verfügbaren Ausgangs- oder Inspektionsoptionen, dann starten Sie die Verarbeitung.
  3. Überprüfen Sie das berichtete Ergebnis und herunterladen Sie begrenzte Paketverzeichnisse und festen CSV- oder JSONL-Diagnosen, bevor der vorübergehende Link ausläuft.

Einheitliche Versagenmodes

Eine korrupte Fangen, ununterstützte Linktype, verrückte Pakete, unsicherere Größe oder fehlende Decoder-Support kann die Inspektion begrenzen oder stoppen.

nützliches Beispiel

Öffnen Sie eine kleine Problemlösung-Fragment und filtern Sie DNS-Fehler, bevor Sie Paketverzeichnisse in CSV exportieren.