PCAP 뷰어
PCAP 파일을 온라인으로 열어 Wireshark 설치 없이 캡처 메타데이터, 프로토콜, 엔드포인트, 대화, DNS 및 TCP 요약을 확인하세요.
해석 제한
잘린 스냅샷, 체크섬 오프로드 아티팩트, 암호화된 트래픽, 비활성화된 이름 확인, 지원되지 않는 디섹터, 변조된 패킷 및 잘못된 타임스탬프는 해석을 제한할 수 있습니다. 이는 분석 요약이며 원본 캡처의 무손실 대체물이 아닙니다.
검사기는 인터페이스를 캡처하거나, 디스플레이 필터를 실행하거나, 세션을 해독하거나, 스트림을 재구성하거나, 자격 증명을 발견하거나, 파일을 추출하거나, 위협을 점수화하거나, 주소를 지리적으로 찾거나, 외부 서비스에 연결할 수 없습니다.
PCAP 뷰어
패킷 캡처 메타데이터, 프로토콜, 엔드포인트, 대화, DNS 및 TCP 요약을 검사합니다.
- 입력
- 1개의 지원된 PCAP 또는 PCAPNG 캡처.
- 출력
- 제한된 패킷 요약 및 고정 CSV 또는 JSONL 진단.
- 실제 제한
- 페이로드는 전체 세션으로 재구성되지 않으며, 암호화된 트래픽은 암호화 상태를 유지하고, 캡처에는 민감한 데이터가 포함될 수 있으며, 분석은 침입 인증이 아닙니다.
- 개인정보 및 데이터 처리
- 지원되는 PCAP 또는 PCAPNG 캡처 파일 하나는 작업을 시작한 후에만 호환되는 Convertr 작업자에게 업로드됩니다. 처리는 자동화되어 있으며, 임시 소스 및 결과 파일은 영구 저장소로 보관되지 않고 처리 후 자동으로 삭제됩니다.
이 도구를 어떻게 사용해야 하는지
- 지원되는 PCAP 또는 PCAPNG 캡처 중 하나를 선택하고 페이지가 유효성을 검사할 때까지 기다립니다.
- 사용 가능한 출력 또는 검사 옵션을 설정한 다음 처리를 시작합니다.
- 보고된 결과를 검토하고 임시 링크가 만료되기 전에 제한된 패키지 요약 및 고정 CSV 또는 JSONL 진단을 다운로드합니다.
일반적인 실패 모드
손상된 캡처, 지원되지 않는 링크 유형, 잘린 패킷, 안전하지 않은 크기 또는 디코더 지원 부족으로 인해 검사가 제한되거나 중단될 수 있습니다.
유용한 예제
작은 문제 해결 캡처를 열고 DNS 오류를 필터링한 후 패킷 요약을 CSV로 내보냅니다.