PCAP-kyker

Maak 'n PCAP-lêer aanlyn oop om vaslegmetadata, protokolle, eindpunte, gesprekke, DNS- en TCP-opsommings te inspekteer sonder om Wireshark te installeer.

Kies 'n .pcap- of .pcapng-lêer tot 1 GB. Laai slegs opnames op wat jy gemagtig is om te verwerk; opnames kan sensitiewe adresse, gasheername, boodskappe en geloofsbriewe bevat.

Interpretasiegrense

Afgekapte kiekies, kontrolesom-aflaai-artefakte, geënkripteerde verkeer, gedeaktiveerde naamresolusie, onondersteunde onderskeiers, misvormde pakkies en verkeerde tydstempels kan interpretasie beperk. Dit is 'n analitiese opsomming, nie 'n verlieslose vervanging vir die oorspronklike opname nie.

Die inspekteur kan nie koppelvlakke vasvang, vertoonfilters uitvoer, sessies ontsyfer, strome rekonstrueer, geloofsbriewe ontdek, lêers onttrek, bedreigings beoordeel, adresse geolokaliseer of eksterne dienste kontak nie.

HAR-beskouer Inspekteer blaaierversoektydsberekening, kasberging en oordragopsommings, en ontsmet dan die argief voordat dit gedeel word.

PCAP-kyker

Inspekteer pakkie-opname-metadata, protokolle, eindpunte, gesprekke, DNS en TCP-opsommings.

Invoer
Een ondersteunde PCAP- of PCAPNG-opname.
Uitgang
Begrensde pakkie-opsommings en vaste CSV- of JSONL-diagnostiek.
Werklike beperkings
Ladings word nie as volle sessies herkonstrueer nie, geënkripteerde verkeer bly geënkripteer, opnames kan sensitiewe data bevat, en ontleding is nie indringingsertifisering nie.
Privaatheid en datahantering
een ondersteunde PCAP- of PCAPNG-vaslegging word na 'n versoenbare Convertr-werker opgelaai eers nadat jy die operasie begin het. Verwerking is outomaties, en tydelike bron- en resultaatlêers word outomaties na verwerking verwyder eerder as as permanente berging behou.

Hoe om hierdie instrument te gebruik

  1. Kies een ondersteunde PCAP- of PCAPNG-vaslegging en wag totdat die bladsy dit valideer.
  2. Stel die beskikbare uitvoer- of inspeksie-opsies, en begin dan verwerking.
  3. Kyk na die gerapporteerde resultaat en laai beperkte pakketopsommings en vaste CSV- of JSONL-diagnostiek af voordat die tydelike skakel verval.

Algemene mislukkingsmodusse

'n Korrupte vangs, onondersteunde skakeltipe, afgekapte pakkie, onveilige grootte of ontbrekende dekoder-ondersteuning kan inspeksie beperk of stop.

Nuttige voorbeeld

Maak 'n klein probleemoplossingsopname oop en filter DNS-mislukkings voordat pakketopsommings na CSV uitgevoer word.