PCAP ikustailea

Ireki PCAP fitxategi bat linean harrapaketa-metadatuak, protokoloak, amaierako puntuak, elkarrizketak, DNS eta TCP laburpenak ikusteko Wireshark instalatu gabe.

Aukeratu .pcap edo .pcapng fitxategi bat 1 GB arte. Kargatu prozesatzeko baimena duzun harrapaketa bakarrik; harrapaketek helbide, ostalari-izen, mezu eta kredentzial sentikorrak eduki ditzakete.

Interpretazio-mugak

Moztutako argazkiak, checksum deskargatze-artefaktuak, trafiko enkriptatua, izen-ebazpena desgaituta, onartzen ez diren disektoreak, gaizki eratutako paketeak eta denbora-zigilu okerrak interpretazioa mugatu dezakete. Hau laburpen analitikoa da, ez jatorrizko harrapaketaren ordezko galerarik gabea.

Ikuskariak ezin ditu interfazeak harrapatu, iragazkiak exekutatu, saioak deszifratu, korronteak berreraiki, kredentzialak aurkitu, fitxategiak atera, mehatxuak puntuatu, helbideak geolokalizatu edo kanpoko zerbitzuak kontaktatu.

HAR ikustailea Ikusi nabigatzailearen eskaeren denborak, cachea eta transferentzia laburpenak, eta garbitu artxiboa partekatu aurretik.

PCAP ikustailea

Ikuskatu pakete-harrapaketa metadatuak, protokoloak, amaiera-puntuak, elkarrizketak, DNS eta TCP laburpenak.

Sarrera
PCAP edo PCAPNG harrapaketa onartzen duen bat.
Irteera
Mugatutako pakete laburpenak eta CSV edo JSONL diagnostiko finkoak.
Benetako mugak
Kargak ez dira saio oso gisa berreraikitzen, enkriptatutako trafikoa enkriptatuta geratzen da, harrapaketak datu sentikorrak izan ditzakete eta analisia ez da intrusioaren ziurtagiria.
Pribatutasuna eta datuen tratamendua
PCAP edo PCAPNG harrapaketa bateragarri bat igotzen da Convertr langile bateragarri batera, eragiketa hasi ondoren bakarrik. Prozesamendua automatizatua da, eta aldi baterako iturburu- eta emaitza-fitxategiak automatikoki ezabatzen dira prozesatu ondoren, ez baitira biltegiratze iraunkor gisa gordetzen.

Tresna hau nola erabili

  1. Aukeratu onartzen den PCAP edo PCAPNG kaptura bat eta itxaron orrialdeak baliozkotu arte.
  2. Ezarri eskuragarri dauden irteera edo ikuskapen-aukerak eta, gero, hasi prozesatzen.
  3. Berrikusi jakinarazitako emaitza eta deskargatu mugatutako paketeen laburpenak eta CSV edo JSONL diagnostiko finkoak aldi baterako esteka iraungi baino lehen.

Ohiko hutsegite moduak

Harrapaketa hondatu batek, onartzen ez den esteka mota, pakete moztuak, tamaina ez-seguru batek edo deskodetzaileen euskarria falta denak ikuskapena mugatu edo geldi dezake.

Adibide erabilgarria

Ireki arazoak konpontzeko kaptura txiki bat eta iragazi DNS akatsak paketeen laburpenak CSVra esportatu aurretik.