ChatTCP: PCAP-Viewer & Analysator

Zu Beginn unterstützte ChatTCP nur das Anzeigen und Analysieren von TCP-Traffic in PCAP. Das „TCP“ im Namen bezieht sich auf das TCP-Protokoll und weist darauf hin, dass es sich um ein TCP-Analysetool handelt. „Chat“ bezieht sich auf das Kernmerkmal des Tools: eine chatähnliche interaktive Benutzeroberfläche. Daher wurde es ChatTCP genannt.

Mit der Weiterentwicklung der Funktionen kann ChatTCP nun nicht nur TCP-Pakete in PCAP-Dateien anzeigen, sondern auch UDP-Pakete. Aufgrund der unterschiedlichen Konzepte von TCP und UDP werden diese jedoch nicht zusammengeführt, sondern auf verschiedenen Traffic-Seiten getrennt.

Neben der Anzeige von TCP- und UDP-Paketen in PCAP bietet ChatTCP auch PCAP-Netzwerkanalyseberichte an.

ChatTCP kann automatisch Verbindungsanomalien analysieren, wie unvollständige Handshakes, client-/server-initiierte Verbindungsabbrüche, Neuübertragungspakete, unbestätigte Pakete usw. Es berechnet Verbindungslatenz, Paketverlustrate und Neuübertragungsrate. Für die Anwendungsschicht unterstützt es derzeit die HTTP-Protokolldiagnose und analysiert automatisch HTTP-Anomalien wie Statuscodes, Request-Header und Response-Header.

Der KI-Diagnoseanalyse-Assistent konvertiert Pakete in strukturierte Daten, dekodiert Anwendungsschicht-Protokolldaten und stellt grundlegende Analysedaten bereit, wodurch die KI Pakete verstehen und weitere Inferenzanalysen durchführen kann, was ChatTCPs Diagnoseanalysefunktionen erweitert.

ChatTCP unterstützt derzeit das Dekodieren von Protokollen wie HTTP, WebSocket, Redis, MySQL, DNS usw., unterstützt jedoch keine TLS-Protokolldekodierung.

Zusätzlich zu den standardmäßig unterstützten Protokollen können Sie auch die Protokoll-Dekodierungs-Plugin-Funktion von ChatTCP verwenden, um JS-Skripte zu schreiben und benutzerdefinierte Anwendungsschicht-Protokolle zu dekodieren.

Es gibt keinen funktionalen Unterschied zwischen der ChatTCP Online-Version und der App, aber sie unterscheiden sich in der Implementierung.

Die Online-Version erfordert das Hochladen von PCAP-Dateien auf den Server zur Analyse, während die App offline lokal analysiert. Wenn Sie sich wegen Datenschutzlecks in PCAP-Dateien Sorgen machen, empfehlen wir, die App herunterzuladen.

MCP wird von der Online-Version bereitgestellt, und die Verwendung des MCP-Servers erfordert das Hochladen von Dateien auf den Server.

Wireshark ist ein umfassender Protokollanalysator für Power-User. ChatTCP hingegen konzentriert sich darauf, die TCP-Analyse durch eine intuitive, chat-ähnliche Benutzeroberfläche zugänglich zu machen, sodass Entwickler die gängigsten Netzwerkprobleme sofort und ohne steile Lernkurve lösen können.

Wir halten uns strikt an unsere Datenschutzrichtlinie und werden keine privaten Daten aus von Benutzern hochgeladenen PCAP-Dateien in der Online-Version preisgeben. Unsere App führt eine offline lokale Analyse durch und sammelt keine Benutzerdaten.

Bitte beachten Sie, dass die KI-Diagnoseanalyse-Assistenten-Funktion der App eine Interaktion mit KI-Modellen erfordert, daher empfehlen wir, zu bestätigen, dass keine wichtigen Datenschutzdaten vorhanden sind, bevor Sie den KI-Diagnoseanalyse-Assistenten verwenden.