PCAP მაყურებელი
PCAP ფაილის ონლაინ გახსნა, ჩაჭერის მეტამონაცემების, პროტოკოლების, ბოლო წერტილების, საუბრების, DNS და TCP შეჯამებების დასათვალიერებლად Wireshark-ის დაყენების გარეშე.
ინტერპრეტაციის ლიმიტები
შეკვეცილმა სნეფშოტებმა, checksum offload-ის არტეფაქტებმა, დაშიფრულმა ტრაფიკმა, გამორთულმა სახელების გარჩევამ, მხარდაუჭერელმა დისექტორებმა, არასწორად ჩამოყალიბებულმა პაკეტებმა და არასწორმა დროის შტამპებმა შეიძლება შეზღუდოს ინტერპრეტაცია. ეს არის ანალიტიკური შეჯამება, არა ორიგინალური ჩაწერის უდანაკარგო ჩანაცვლება.
ინსპექტორი ვერ იღებს ინტერფეისებს, ვერ აწარმოებს ჩვენების ფილტრებს, ვერ გაშიფრავს სესიებს, ვერ აღადგენს ნაკადებს, ვერ აღმოაჩენს რწმუნებათა სიგელებს, ვერ ამოიღებს ფაილებს, ვერ აფასებს საფრთხეებს, ვერ გეოლოკაციას უკეთებს მისამართებს ან ვერ უკავშირდება გარე სერვისებს.
PCAP მაყურებელი
შეამოწმეთ პაკეტის დაჭერის მეტამონაცემები, პროტოკოლები, ბოლო წერტილები, საუბრები, DNS და TCP შეჯამებები.
- შეყვანა
- ერთი მხარდაჭერილი PCAP ან PCAPNG ჩაწერა.
- გამომავალი
- შეზღუდული პაკეტის შეჯამებები და ფიქსირებული CSV ან JSONL დიაგნოსტიკა.
- რეალური შეზღუდვები
- დატვირთვები არ აღდგება როგორც სრული სესიები, დაშიფრული ტრაფიკი რჩება დაშიფრული, ჩაწერები შეიძლება შეიცავდეს მგრძნობიარე მონაცემებს, და ანალიზი არ არის შეჭრის სერტიფიცირება.
- კონფიდენციალურობა და მონაცემთა დამუშავება
- მხოლოდ ერთი მხარდაჭერილი PCAP ან PCAPNG ჩაწერა აიტვირთება თავსებად Convertr მუშა პროცესორზე მხოლოდ ოპერაციის დაწყების შემდეგ. დამუშავება ავტომატიზირებულია, ხოლო დროებითი წყაროსა და შედეგის ფაილები ავტომატურად იშლება დამუშავების შემდეგ, მუდმივ შენახვაზე დატოვების გარეშე.
როგორ გამოვიყენოთ ეს ინსტრუმენტი
- აირჩიეთ ერთი მხარდაჭერილი PCAP ან PCAPNG გადაღება და დაელოდეთ გვერდის დადასტურებას.
- დააყენეთ ხელმისაწვდომი გამომავალი ან შემოწმების პარამეტრები, შემდეგ დაიწყეთ დამუშავება.
- გადახედეთ მოხსენებულ შედეგს და ჩამოტვირთეთ შეზღუდული პაკეტების შეჯამებები და დააფიქსირეთ CSV ან JSONL დიაგნოსტიკა დროებითი ბმულის ვადის ამოწურვამდე.
საერთო წარუმატებლობის რეჟიმები
კორუმპირებული ჩაწერა, მხარდაუჭერელი ბმულის ტიპი, შეკვეცილი პაკეტი, არაუსაფრთხო ზომა ან დეკოდერის მხარდაჭერის ნაკლებობა შეიძლება შეზღუდოს ან შეაჩეროს ინსპექცია.
სასარგებლო მაგალითი
მცირე პრობლემების გამოსწორების ჩაჭერის გახსნა და DNS ჩავარდნების გაფილტვრა პაკეტების შეჯამებების CSV-ში ექსპორტამდე.