โปรแกรมดู PCAP
เปิดไฟล์ PCAP ออนไลน์เพื่อตรวจสอบข้อมูลเมตาการจับ โปรโตคอล ปลายทาง การสนทนา สรุป DNS และ TCP โดยไม่ต้องติดตั้ง Wireshark
ข้อจำกัดในการตีความ
สแนปช็อตที่ถูกตัดทอน, สิ่งแปลกปลอมจากการตรวจสอบ checksum, การรับส่งข้อมูลที่เข้ารหัส, การแก้ไขชื่อที่ถูกปิดใช้งาน, ตัวแยกวิเคราะห์ที่ไม่รองรับ, แพ็กเก็ตที่ผิดรูป และการประทับเวลาที่ไม่ถูกต้องสามารถจำกัดการตีความได้ นี่คือสรุปเชิงวิเคราะห์ ไม่ใช่การแทนที่ต้นฉบับที่สมบูรณ์แบบ
เครื่องมือตรวจสอบไม่สามารถจับอินเทอร์เฟซ เรียกใช้ตัวกรองการแสดงผล ถอดรหัสเซสชัน สร้างสตรีมใหม่ ค้นพบข้อมูลรับรอง แยกไฟล์ ให้คะแนนภัยคุกคาม ระบุตำแหน่งทางภูมิศาสตร์ หรือติดต่อบริการภายนอก
โปรแกรมดู PCAP
ตรวจสอบข้อมูลเมตาการจับแพ็กเก็ต โปรโตคอล จุดปลาย การสนทนา และสรุป DNS และ TCP
- อินพุต
- ไฟล์บันทึก PCAP หรือ PCAPNG ที่รองรับหนึ่งไฟล์.
- ผลลัพธ์
- สรุปแพ็กเก็ตแบบมีขอบเขตและการวินิจฉัย CSV หรือ JSONL แบบคงที่.
- ข้อจำกัดจริง
- เพย์โหลดจะไม่ถูกสร้างใหม่เป็นเซสชันเต็ม การรับส่งข้อมูลที่เข้ารหัสยังคงถูกเข้ารหัส การดักจับอาจมีข้อมูลที่ละเอียดอ่อน และการวิเคราะห์ไม่ใช่การรับรองการบุกรุก
- ความเป็นส่วนตัวและการจัดการข้อมูล
- ไฟล์บันทึก PCAP หรือ PCAPNG ที่รองรับหนึ่งไฟล์จะถูกอัปโหลดไปยัง worker Convertr ที่เข้ากันได้หลังจากคุณเริ่มดำเนินการเท่านั้น การประมวลผลเป็นแบบอัตโนมัติ และไฟล์ต้นฉบับและไฟล์ผลลัพธ์ชั่วคราวจะถูกลบโดยอัตโนมัติหลังการประมวลผล แทนที่จะเก็บไว้เป็นพื้นที่จัดเก็บถาวร
วิธีใช้เครื่องมือนี้
- เลือกไฟล์บันทึก PCAP หรือ PCAPNG ที่รองรับหนึ่งไฟล์แล้วรอให้หน้าตรวจสอบ
- ตั้งค่าตัวเลือกเอาต์พุตหรือการตรวจสอบที่มี จากนั้นเริ่มประมวลผล
- ตรวจสอบผลลัพธ์ที่รายงาน และดาวน์โหลดสรุปแพ็กเก็ตแบบมีขอบเขต และการวินิจฉัย CSV หรือ JSONL ที่ตายตัว ก่อนที่ลิงก์ชั่วคราวจะหมดอายุ
โหมดความล้มเหลวทั่วไป
การจับที่เสีย, ประเภทลิงก์ที่ไม่รองรับ, แพ็กเก็ตที่ถูกตัด, ขนาดที่ไม่ปลอดภัย หรือขาดการรองรับตัวถอดรหัสอาจจำกัดหรือหยุดการตรวจสอบ
ตัวอย่างที่มีประโยชน์
เปิดการจับการแก้ไขปัญหาเล็กน้อยและกรองความล้มเหลว DNS ก่อนส่งออกสรุปแพ็กเก็ตเป็น CSV