Переглядач PCAP

Відкрийте файл PCAP онлайн, щоб переглянути метадані захоплення, протоколи, кінцеві точки, розмови, підсумки DNS та TCP без встановлення Wireshark.

Виберіть файл .pcap або .pcapng розміром до 1 GB. Завантажуйте лише захоплення, які ви маєте право обробляти; захоплення можуть містити конфіденційні адреси, імена хостів, повідомлення та облікові дані.

Обмеження інтерпретації

Обрізані знімки, артефакти розвантаження контрольної суми, зашифрований трафік, вимкнене розпізнавання імен, непідтримувані аналізатори, пошкоджені пакети та неправильні мітки часу можуть обмежувати інтерпретацію. Це аналітичний підсумок, а не безвтратна заміна оригінального захоплення.

Інспектор не може захоплювати інтерфейси, запускати фільтри відображення, розшифровувати сеанси, відновлювати потоки, виявляти облікові дані, витягувати файли, оцінювати загрози, визначати геолокацію адрес або звертатися до зовнішніх служб.

Переглядач HAR Перегляньте час запитів браузера, підсумки кешування та передачі, а потім очистіть архів перед тим, як ним поділитися.

Переглядач PCAP

Перевірте метадані захоплення пакетів, протоколи, кінцеві точки, розмови, DNS та підсумки TCP.

Вхід
один підтримуваний запис PCAP або PCAPNG.
Вихід
обмежені підсумки пакетів та фіксовані діагностики CSV або JSONL.
Реальні обмеження
Корисні навантаження не відновлюються як повні сеанси, зашифрований трафік залишається зашифрованим, захоплення можуть містити конфіденційні дані, а аналіз не є сертифікацією вторгнення.
Конфіденційність та обробка даних
один підтримуваний файл захоплення PCAP або PCAPNG завантажується на сумісний сервер обробки Convertr лише після того, як ви запустите операцію. Обробка автоматизована, а тимчасові вихідні та результуючі файли видаляються автоматично після обробки, а не зберігаються як постійне сховище.

Як використовувати цей інструмент

  1. Виберіть один підтримуваний захоплення PCAP або PCAPNG і зачекайте, поки сторінка його перевірить.
  2. Налаштуйте доступні варіанти виведення або перевірки, а потім розпочніть обробку.
  3. Перегляньте повідомлений результат та завантажте обмежені підсумки пакетів і фіксовані діагностики CSV або JSONL до закінчення терміну дії тимчасового посилання.

Поширені режими збою

Пошкоджений запис, непідтримуваний тип посилання, обірваний пакет, небезпечний розмір або відсутня підтримка декодера можуть обмежити або зупинити перевірку.

Корисний приклад

Відкрийте невеликий знімок для усунення несправностей і відфільтруйте помилки DNS перед експортом зведень пакетів у CSV.