Trình xem PCAP
Mở tệp PCAP trực tuyến để kiểm tra siêu dữ liệu bắt gói, giao thức, điểm cuối, cuộc hội thoại, tóm tắt DNS và TCP mà không cần cài đặt Wireshark.
Giới hạn giải thích
Ảnh chụp bị cắt cụt, tạo phẩm tắt kiểm tra tổng, lưu lượng mã hóa, tắt phân giải tên, bộ phân tích không hỗ trợ, gói tin sai định dạng và dấu thời gian không chính xác có thể hạn chế khả năng diễn giải. Đây là bản tóm tắt phân tích, không phải bản thay thế mất mát cho bản ghi gốc.
Trình kiểm tra không thể chụp giao diện, chạy bộ lọc hiển thị, giải mã phiên, tái tạo luồng, khám phá thông tin đăng nhập, trích xuất tệp, đánh giá mối đe dọa, định vị địa lý hoặc liên hệ với các dịch vụ bên ngoài.
Trình xem PCAP
Kiểm tra siêu dữ liệu bắt gói, giao thức, điểm cuối, hội thoại, DNS và tóm tắt TCP.
- Đầu vào
- Một bản ghi PCAP hoặc PCAPNG được hỗ trợ.
- Đầu ra
- Tổng hợp gói giới hạn và chẩn đoán CSV hoặc JSONL cố định.
- Giới hạn thực tế
- Tải trọng không được tái tạo thành phiên đầy đủ, lưu lượng mã hóa vẫn được mã hóa, bản ghi có thể chứa dữ liệu nhạy cảm và phân tích không phải là chứng nhận xâm nhập.
- Quyền riêng tư và xử lý dữ liệu
- Một bản ghi PCAP hoặc PCAPNG được hỗ trợ chỉ được tải lên một worker Convertr tương thích sau khi bạn bắt đầu thao tác. Quá trình xử lý được tự động hóa và các tệp nguồn cũng như kết quả tạm thời sẽ tự động bị xóa sau khi xử lý thay vì được lưu trữ vĩnh viễn.
Cách sử dụng công cụ này
- Chọn một PCAP hoặc PCAPNG được hỗ trợ và chờ trang xác nhận nó.
- Thiết lập các tùy chọn xuất hoặc kiểm tra có sẵn, sau đó bắt đầu xử lý.
- Xem lại kết quả báo cáo và tải xuống các bản tóm tắt gói giới hạn và chẩn đoán CSV hoặc JSONL cố định trước khi liên kết tạm thời hết hạn.
Các lỗi thường gặp
Một lần chụp bị hỏng, loại liên kết không được hỗ trợ, gói tin bị cắt, kích thước không an toàn hoặc thiếu hỗ trợ bộ giải mã có thể hạn chế hoặc dừng kiểm tra.
Ví dụ thực tế
Mở một bản ghi xử lý sự cố nhỏ và lọc các lỗi DNS trước khi xuất tóm tắt gói sang CSV.