Shikues PCAP

Hap një skedar PCAP online për të inspektuar metadata të kapjes, protokollet, pikat fundore, bisedat, përmbledhjet DNS dhe TCP pa instaluar Wireshark.

Zgjidh një skedar .pcap ose .pcapng deri në 1 GB. Ngarko vetëm kapje që je i autorizuar të përpunosh; kapjet mund të përmbajnë adresa, emra hostash, mesazhe dhe kredenciale të ndjeshme.

Kufijtë e interpretimit

Pamjet e shkurtuara, artefaktet e shkarkimit të checksum-it, trafiku i enkriptuar, zgjidhja e çaktivizuar e emrave, analizuesit e pambështetur, paketat e keqformuara dhe vulat kohore të pasakta mund të kufizojnë interpretimin. Ky është një përmbledhje analitike, jo një zëvendësim pa humbje për kapjen origjinale.

Inspektori nuk mund të kapë ndërfaqe, të ekzekutojë filtra shfaqjeje, të deshifrojë seanca, të rindërtojë rrjedha, të zbulojë kredenciale, të nxjerrë skedarë, të vlerësojë kërcënime, të gjeolokojë adresa ose të kontaktojë shërbime të jashtme.

Shikues HAR Inspektoni kohën e kërkesave të shfletuesit, memorien e fshehtë dhe përmbledhjet e transferimit, pastaj sanitizoni arkivin para se ta ndani.

Shikues PCAP

Inspektoni meta të dhënat e kapjes së paketave, protokollet, pikat fundore, bisedat, DNS dhe përmbledhjet TCP.

Hyrje
Një kapje e mbështetur PCAP ose PCAPNG.
Prodhimi
Përmbledhje të kufizuara të paketave dhe diagnozë të fiksuar CSV ose JSONL.
Kufizime reale
Ngarkesat nuk rindërtohen si seanca të plota, trafiku i enkriptuar mbetet i enkriptuar, kapjet mund të përmbajnë të dhëna të ndjeshme dhe analiza nuk është certifikim i ndërhyrjes.
Privatësia dhe përpunimi i të dhënave
një regjistrim PCAP ose PCAPNG të mbështetur ngarkohet në një punëtor Convertr të përputhshëm vetëm pasi të filloni operacionin. Përpunimi është i automatizuar dhe skedarët e përkohshëm burim dhe rezultat fshihen automatikisht pas përpunimit, në vend që të ruhen si depozitim i përhershëm.

Si ta përdorni këtë mjet

  1. Zgjidhni një kapje PCAP ose PCAPNG të mbështetur dhe prisni që faqja ta vërtetojë atë.
  2. Vendosni opsionet e disponueshme të prodhimit ose inspektimit dhe pastaj filloni përpunimin.
  3. Shqyrtoni rezultatin e raportuar dhe shkarkoni përmbledhjet e paketave të kufizuara dhe diagnozat fikse CSV ose JSONL përpara se lidhja e përkohshme të skadojë.

Mënyrat e zakonshme të dështimit

Një kapje e korruptuar, lloji i lidhjes pa mbështetje, paketa e rrëmbyer, madhësia e pasigurta ose mbështetja e munguar e dekoduesit mund të kufizojë ose të ndalojë inspektimin.

Shembull i dobishëm

Hapni një kapje të vogël për zgjidhjen e problemeve dhe filtroni dështimet DNS përpara se të eksportoni përmbledhjet e paketave në CSV.