Προβολέας PCAP
Ανοίξτε ένα αρχείο PCAP online για να επιθεωρήσετε μεταδεδομένα λήψης, πρωτόκολλα, τελικά σημεία, συνομιλίες, περιλήψεις DNS και TCP χωρίς να εγκαταστήσετε το Wireshark.
Όρια ερμηνείας
Οι περικομμένες λήψεις στιγμιότυπων, τα τεχνουργήματα εκφόρτωσης αθροίσματος ελέγχου, η κρυπτογραφημένη κίνηση, η απενεργοποιημένη ανάλυση ονομάτων, οι μη υποστηριζόμενοι διαχωριστές, τα κακοσχηματισμένα πακέτα και οι λανθασμένες χρονοσφραγίδες μπορούν να περιορίσουν την ερμηνεία. Αυτή είναι μια αναλυτική σύνοψη, όχι μια αντικατάσταση χωρίς απώλειες της αρχικής λήψης.
Ο επιθεωρητής δεν μπορεί να συλλάβει διεπαφές, να εκτελέσει φίλτρα εμφάνισης, να αποκρυπτογραφήσει συνεδρίες, να ανακατασκευάσει ροές, να ανακαλύψει διαπιστευτήρια, να εξαγάγει αρχεία, να βαθμολογήσει απειλές, να εντοπίσει γεωγραφικά διευθύνσεις ή να επικοινωνήσει με εξωτερικές υπηρεσίες.
Προβολέας PCAP
Ελέγξτε τα μεταδεδομένα σύλληψης πακέτων, τα πρωτόκολλα, τα τελικά σημεία, τις συνομιλίες, το DNS και τις συνοπτικές πληροφορίες TCP.
- Εισαγωγή
- μία υποστηριζόμενη καταγραφή PCAP ή PCAPNG.
- Έξοδος
- Συνοπτικές περιλήψεις πακέτων και σταθερές διαγνωστικές CSV ή JSONL.
- Πραγματικοί περιορισμοί
- Τα ωφέλιμα φορτία δεν ανακατασκευάζονται ως πλήρεις συνεδρίες, η κρυπτογραφημένη κίνηση παραμένει κρυπτογραφημένη, οι συλλήψεις μπορεί να περιέχουν ευαίσθητα δεδομένα και η ανάλυση δεν είναι πιστοποίηση εισβολής.
- Απόρρητο και επεξεργασία δεδομένων
- Ένα υποστηριζόμενο αρχείο καταγραφής PCAP ή PCAPNG μεταφορτώνεται σε έναν συμβατό εξυπηρετητή μετατροπής Convertr μόνο αφού ξεκινήσετε τη λειτουργία. Η επεξεργασία είναι αυτοματοποιημένη και τα προσωρινά αρχεία προέλευσης και αποτελέσματος διαγράφονται αυτόματα μετά την επεξεργασία, χωρίς να διατηρούνται ως μόνιμη αποθήκευση.
Πώς να χρησιμοποιήσετε αυτό το εργαλείο
- Επιλέξτε μια υποστηριζόμενη καταγραφή PCAP ή PCAPNG και περιμένετε να την επικυρώσει η σελίδα.
- Καθορίστε τις διαθέσιμες επιλογές εξόδου ή επιθεώρησης και στη συνέχεια ξεκινήστε την επεξεργασία.
- Εξετάστε το αναφερόμενο αποτέλεσμα και κατεβάστε συνοπτικές περιλήψεις πακέτων και σταθερές διαγνωστικές CSV ή JSONL πριν λήξει ο προσωρινός σύνδεσμος.
Κοινοί τρόποι αποτυχίας
Μια κατεστραμμένη λήψη, μη υποστηριζόμενος τύπος συνδέσμου, κολοβωμένο πακέτο, μη ασφαλές μέγεθος ή έλλειψη υποστήριξης αποκωδικοποιητή μπορεί να περιορίσει ή να σταματήσει την επιθεώρηση.
Χρήσιμο παράδειγμα
Ανοίξτε μια μικρή συλλογή επίλυσης προβλημάτων και φιλτράρετε τις αποτυχίες DNS πριν εξάγετε συνοπτικά πακέτων σε CSV.