PCAP peržiūros programa

Atidarykite PCAP failą internete, kad apžiūrėtumėte fiksavimo metaduomenis, protokolus, galinius taškus, pokalbius, DNS ir TCP santraukas neįdiegdami Wireshark.

Pasirinkite .pcap arba .pcapng failą iki 1 GB. Įkelkite tik tuos įrašus, kuriuos turite teisę apdoroti; įrašuose gali būti neskelbtinų adresų, pagrindinių kompiuterių pavadinimų, pranešimų ir prisijungimo duomenų.

Interpretavimo ribos

Sutrumpinti momentiniai vaizdai, išjungto kontrolinės sumos perdavimo artefaktai, užšifruotas srautas, išjungtas vardų sprendimas, nepalaikomi skaidytuvai, neteisingai suformuoti paketai ir neteisingos laiko žymos gali apriboti interpretaciją. Tai yra analitinė santrauka, o ne neprarandantis pakaitalas originaliam fiksavimui.

Inspektorius negali fiksuoti sąsajų, vykdyti rodymo filtrų, iššifruoti sesijų, atkurti srautų, atrasti prisijungimo duomenų, išgauti failų, įvertinti grėsmių, geolokuoti adresų ar susisiekti su išorinėmis paslaugomis.

HAR peržiūros programa Tikrinti naršyklės užklausų laiką, talpyklos ir perdavimo suvestines, tada išvalyti archyvą prieš jį bendrinant.

PCAP peržiūros programa

Patikrinkite paketų fiksavimo metaduomenis, protokolus, galutinius taškus, pokalbius, DNS ir TCP santraukas.

Įvestis
Vienas palaikomas PCAP arba PCAPNG įrašas.
Išvestis
Ribojamos paketų santraukos ir fiksuotos CSV arba JSONL diagnostikos.
Svarbūs apribojimai
Mokėjimo duomenys nėra atkuriami kaip pilnos sesijos, šifruotas srautas lieka užšifruotas, užfiksuoti duomenys gali būti jautrūs, o analizė nėra įsibrovimo sertifikavimas.
Privatumas ir duomenų tvarkymas
vienas palaikomas PCAP arba PCAPNG fiksavimas yra įkeliamas į suderinamą Convertr apdorojimo serverį tik po to, kai pradedate operaciją. Apdorojimas yra automatizuotas, o laikini šaltinio ir rezultatų failai automatiškai ištrinami po apdorojimo, o ne saugomi nuolat.

Kaip naudoti šį įrankį

  1. Pasirinkite palaikomą PCAP arba PCAPNG įrašą ir palaukite, kol puslapis jį patvirtins.
  2. Nustatykite galimas išvesties arba tikrinimo parinktis, tada pradėkite apdorojimą.
  3. Peržiūrėkite praneštą rezultatą ir atsisiųskite ribotas paketų santraukas bei fiksuotą CSV arba JSONL diagnostiką, kol laikina nuoroda nepasibaigė.

Dažnos nesėkmių priežastys

Sugadintas užfiksavimas, nepalaikomas nuorodos tipas, sutrumpintas paketas, nesaugus dydis arba trūkstama dekoderio parama gali apriboti ar sustabdyti patikrinimą.

Praktinis pavyzdys

Atidarykite nedidelį trikčių šalinimo įrašą ir filtruokite DNS klaidas prieš eksportuodami paketų santraukas į CSV.