PCAP-skoðari
Opna PCAP skrá á netinu til að skoða gripmetadata, samskiptareglur, endapunkta, samtöl, DNS og TCP samantekt án þess að setja upp Wireshark.
Túlkunarmörk
Styttar myndatökur, afritunarafurðir af tékksummu, dulritaður umferð, óvirk nafnauðkenning, óstuddir sundurliðarar, misgerðir pakkar og rangar tímastimplar geta takmarkað túlkun. Þetta er greiningarsamantekt, ekki tapleysi staðgengill fyrir upprunalegu hlerunina.
Skoðunarmaðurinn getur ekki fangað viðmót, keyrt sýnusíur, afkóðað lotur, endurbyggt strauma, uppgötvað auðkenni, dregið út skrár, metið ógnir, staðsett netföng eða haft samband við ytri þjónustu.
PCAP-skoðari
Skoðaðu metadata um pakkagrip, samskiptareglur, endapunkta, samtöl, DNS og TCP samantektir.
- Inntak
- Einn studdur PCAP eða PCAPNG gripur.
- Úttak
- Afmarkaðar pakkasamantektir og fastar CSV eða JSONL greiningar.
- Raunverulegar takmarkanir
- Gagnapakkar eru ekki endurbyggðir sem heilir fundir, dulritaður umferð er áfram dulrituð, grip geta innihaldið viðkvæm gögn og greining er ekki innbrotssönnun.
- Persónuvernd og gagnameðferð
- ein studd PCAP- eða PCAPNG-upptaka er hlaðið upp á samhæfan Convertr-þjón aðeins eftir að þú hefur hafið aðgerð. Vinnsla er sjálfvirk og bráðabirgða-uppruna- og niðurstöðuskrám er eytt sjálfkrafa eftir vinnslu, ekki geymdar varanlega.
Hvernig á að nota þetta tól
- Veldu einn stuðlað PCAP eða PCAPNG fanga og bíða eftir að síðu staðfest það.
- Stilltu tiltæka úttaks- eða skoðunarmöguleika, byrjaðu síðan vinnslu.
- Farðu yfir skráða niðurstöðu og hladdu niður afmörkuðum pakkasamantektum og föstum CSV eða JSONL greiningum áður en tímabundni hlekkurinn rennur út.
Algengar bilunarleiðir
Gölluð upptaka, óstudd tengslagerð, styttur pakki, óörugg stærð eða vantar afkóðarastuðning getur takmarkað eða stöðvað skoðun.
Gagnlegt dæmi
Opnaðu litla bilanaleitarupptöku og síaðu DNS-misbrest áður en þú flytur út pakkasamantektir í CSV.