PCAP-visare

Öppna en PCAP-fil online för att inspektera insamlingsmetadata, protokoll, slutpunkter, konversationer, DNS- och TCP-sammanfattningar utan att installera Wireshark.

Välj en .pcap- eller .pcapng-fil upp till 1 GB. Ladda endast upp inspelningar du har behörighet att bearbeta; inspelningar kan innehålla känsliga adresser, värdnamn, meddelanden och inloggningsuppgifter.

Gränser för tolkning

Trunkerade ögonblicksbilder, kontrollsummaavlastningsartefakter, krypterad trafik, inaktiverad namnmatchning, ej stödda avkodare, felaktigt formaterade paket och felaktiga tidsstämplar kan begränsa tolkningen. Detta är en analytisk sammanfattning, inte en förlustfri ersättning för den ursprungliga inspelningen.

Inspektören kan inte fånga gränssnitt, köra displayfilter, dekryptera sessioner, rekonstruera strömmar, upptäcka inloggningsuppgifter, extrahera filer, poängsätta hot, geolokalisera adresser eller kontakta externa tjänster.

HAR-visare Inspektera webbläsarens begärandetider, cachelagring och överföringssammanfattningar, sanera sedan arkivet innan du delar det.

PCAP-visare

Inspektera paketfångstmetadata, protokoll, slutpunkter, konversationer, DNS- och TCP-sammanfattningar.

Inmatning
En stödd PCAP- eller PCAPNG-fångst.
Utdata
Begränsade paketsammanfattningar och fast CSV- eller JSONL-diagnostik.
Verkliga begränsningar
Nyttolaster rekonstrueras inte som fulla sessioner, krypterad trafik förblir krypterad, insamlingar kan innehålla känslig data och analys är inte intrångscertifiering.
Integritet och datahantering
en PCAP- eller PCAPNG-inspelning laddas upp till en kompatibel Convertr-arbetare först efter att du startar operationen. Bearbetningen är automatiserad, och temporära käll- och resultatfiler raderas automatiskt efter bearbetning snarare än att sparas som permanent lagring.

Hur man använder detta verktyg

  1. Välj en PCAP- eller PCAPNG-fångst som stöds och vänta på att sidan validerar den.
  2. Ställ in tillgängliga utgångs- eller inspektionsalternativ och börja sedan bearbetningen.
  3. Övervaka rapporterade resultat och ladda ner begränsade paketresuméer och fasta CSV- eller JSONL-diagnostik innan den tillfälliga länken löper ut.

Vanliga feltillstånd

En korrupt inspelning, en länktyp som inte stöds, trunkerat paket, osäker storlek eller saknat avkodarstöd kan begränsa eller stoppa inspektionen.

Användbart exempel

Öppna en liten felsökningsavbildning och filtrera DNS-fel innan du exporterar paketsammanfattningar till CSV.