Analizar archivo PCAP en línea
Visualizar archivo PCAP en línea, analizar archivo PCAP en línea, la versión en línea de ChatTCP te permite usarlo en cualquier momento y en cualquier lugar!
Haz clic o arrastra archivos a esta área para subir
Sube archivos .pcap para análisis en línea. La versión en línea actualmente solo admite el análisis de archivos de hasta 50MB.
Características & Guía
Información de procesamiento de archivos
Los archivos deben subirse al servidor para ser analizados, y los resultados del análisis se devuelven a la página a través de SSE para su visualización. Los archivos se almacenan temporalmente en el disco del servidor.
Los archivos no se almacenan permanentemente y expirarán automáticamente después de 7 días. También puedes eliminarlos manualmente después de completar el análisis.
Limitaciones de tamaño de archivo
Limitamos la versión web a analizar archivos de hasta 50MB máximo, porque los archivos grandes requieren tiempo para analizar, y el proceso de transmisión SSE de vuelta al frontend también se ve afectado por las condiciones de red, requiriendo demasiado tiempo de espera. Los archivos muy grandes pueden no proporcionar una buena experiencia de usuario.
Para archivos muy grandes, recomendamos descargar la APP para análisis offline.
Requisito de inicio de sesión
Para aislar los archivos de cada usuario, necesitas iniciar sesión para subir archivos pcap para análisis.
¿Por qué almacenar tus archivos?
Porque el análisis puede no ser único, es posible que necesites revisarlo repetidamente. También, después del análisis, es posible que aún lo necesites al escribir resúmenes, lo que evita múltiples subidas.
Separación TCP/UDP
Cuando haces clic en View TCP, si hay paquetes UDP en el archivo pcap, no verás los paquetes UDP y necesitarás volver atrás y hacer clic en View UDP.
Esto es porque los conceptos TCP y UDP son demasiado diferentes y no son adecuados para mezclarse juntos, lo que afecta nuestro objetivo de mantener el producto simple y fácil de usar.
En general, al analizar un problema, no encontramos situaciones donde TCP y UDP necesiten ser analizados juntos. Esta es también la razón por la que la App se divide en dos aplicaciones.
Soporte de protocolos de análisis TCP
Protocolos de capa de aplicación soportados: HTTP, WebSocket, Redis, MySQL.
ChatTCP no soporta la decodificación de SSL/TLS, como HTTPS, WSS.
Las versiones futuras soportarán la decodificación de protocolos personalizados por el usuario a través de plugins de script.
Soporte de protocolos de análisis UDP
Protocolos de capa de aplicación soportados: DNS.
Más protocolos serán soportados en el futuro.
Soporte de protocolos de texto
Si el protocolo de capa de aplicación no es un protocolo binario, sino un protocolo de texto plano como HTTP, también puede ser analizado con ChatTCP.
Por ejemplo, SMTP, protocolos JSON-RPC, etc.
Biblioteca de casos
También puedes ver algunos casos proporcionados en nuestra biblioteca de casos. Estos casos pueden satisfacer las necesidades de los principiantes para el aprendizaje de protocolos y ayudar a familiarizarse con las funciones de ChatTCP.