Ver y analizar archivos PCAP

Sube archivos PCAP, visualiza paquetes TCP/UDP en línea y consulta informes de análisis de red. La IA analiza automáticamente los problemas de red TCP y proporciona resultados de diagnóstico.

Dashboard

Captura remota?

Haz clic o arrastra archivos a esta área para subir

Sube archivos pcap o pcapng para visualización y análisis en línea.

También puede hacer clic para subir archivos pcap usando el comando curl.

Características & Guía

Información de procesamiento de archivos

Los archivos deben subirse al servidor para ser analizados, y los resultados del análisis se devuelven a la página a través de SSE para su visualización. Los archivos se almacenan temporalmente en el disco del servidor.

Los archivos no se almacenan permanentemente y expirarán automáticamente después de 7 días. También puedes eliminarlos manualmente después de completar el análisis.

Limitaciones de tamaño de archivo

Limitamos la versión web a analizar archivos de hasta 50MB máximo, porque los archivos grandes requieren tiempo para analizar, y el proceso de transmisión SSE de vuelta al frontend también se ve afectado por las condiciones de red, requiriendo demasiado tiempo de espera. Los archivos muy grandes pueden no proporcionar una buena experiencia de usuario.

Para archivos muy grandes, recomendamos descargar la APP para análisis offline.

Requisito de inicio de sesión

Para aislar los archivos de cada usuario, necesitas iniciar sesión para subir archivos pcap para análisis.

¿Por qué almacenar tus archivos?

Porque el análisis puede no ser único, es posible que necesites revisarlo repetidamente. También, después del análisis, es posible que aún lo necesites al escribir resúmenes, lo que evita múltiples subidas.

Separación TCP/UDP

Cuando haces clic en View TCP, si hay paquetes UDP en el archivo pcap, no verás los paquetes UDP y necesitarás volver atrás y hacer clic en View UDP.

Esto es porque los conceptos TCP y UDP son demasiado diferentes y no son adecuados para mezclarse juntos, lo que afecta nuestro objetivo de mantener el producto simple y fácil de usar.

Soporte de protocolos de análisis TCP

Protocolos de capa de aplicación soportados: HTTP, WebSocket, Redis, MySQL.

ChatTCP no soporta la decodificación de SSL/TLS, como HTTPS, WSS.

Puede decodificar protocolos de capa de aplicación personalizados mediante scripts de JavaScript. Los decodificadores de protocolo personalizados se pueden configurar en la página de Configuración (después de iniciar sesión).

Soporte de protocolos de análisis UDP

Protocolos de capa de aplicación soportados: DNS.

Soporte de protocolos de texto

Si el protocolo de capa de aplicación no es un protocolo binario, sino un protocolo de texto plano como HTTP, también puede ser analizado con ChatTCP.

Por ejemplo, SMTP, protocolos JSON-RPC, etc.

Biblioteca de casos

También puedes ver algunos casos proporcionados en nuestra biblioteca de casos. Estos casos pueden satisfacer las necesidades de los principiantes para el aprendizaje de protocolos y ayudar a familiarizarse con las funciones de ChatTCP.