PCAPNG peržiūros programa

Atidarykite PCAPNG failą internete, kad apžiūrėtumėte fiksavimo metaduomenis, sąsajas, protokolus, galinius taškus, pokalbius, DNS ir TCP santraukas neįdiegdami Wireshark.

Pasirinkite .pcap arba .pcapng failą iki 1 GB. Įkelkite tik tuos įrašus, kuriuos turite teisę apdoroti; įrašuose gali būti neskelbtinų adresų, pagrindinių kompiuterių pavadinimų, pranešimų ir prisijungimo duomenų.

Interpretavimo ribos

Sutrumpinti momentiniai vaizdai, išjungto kontrolinės sumos perdavimo artefaktai, užšifruotas srautas, išjungtas vardų sprendimas, nepalaikomi skaidytuvai, neteisingai suformuoti paketai ir neteisingos laiko žymos gali apriboti interpretaciją. Tai yra analitinė santrauka, o ne neprarandantis pakaitalas originaliam fiksavimui.

Inspektorius negali fiksuoti sąsajų, vykdyti rodymo filtrų, iššifruoti sesijų, atkurti srautų, atrasti prisijungimo duomenų, išgauti failų, įvertinti grėsmių, geolokuoti adresų ar susisiekti su išorinėmis paslaugomis.

HAR peržiūros programa Tikrinti naršyklės užklausų laiką, talpyklos ir perdavimo suvestines, tada išvalyti archyvą prieš jį bendrinant.