ChatTCP : Visionneuse et analyseur PCAP

Au début, ChatTCP ne supportait que la visualisation et l'analyse du trafic TCP dans PCAP. Le "TCP" dans le nom fait référence au protocole TCP, indiquant qu'il s'agit d'un outil d'analyse TCP. "Chat" fait référence à la caractéristique principale de l'outil : une interface interactive de type chat. C'est pourquoi il a été nommé ChatTCP.

Avec l'évolution des fonctionnalités, ChatTCP ne permet plus seulement de voir les paquets TCP des fichiers PCAP, mais aussi les paquets UDP. Cependant, en raison de la différence entre les concepts TCP et UDP, ils ne sont pas fusionnés mais séparés en différentes pages de trafic.

En plus de visualiser les paquets TCP et UDP dans PCAP, ChatTCP propose également des rapports d'analyse réseau PCAP.

ChatTCP peut automatiquement analyser les anomalies de connexion, telles que les handshakes incomplets, les déconnexions initiées par le client/serveur, les paquets de retransmission, les paquets non acquittés, etc. Il calcule la latence de connexion, le taux de perte de paquets et le taux de retransmission. Pour la couche application, il prend actuellement en charge le diagnostic du protocole HTTP, analysant automatiquement les anomalies HTTP comme les codes de statut, les en-têtes de requête et les en-têtes de réponse.

L'assistant d'analyse diagnostique IA convertit les paquets en données structurées, décode les données des protocoles de couche application et fournit des données d'analyse de base, permettant à l'IA de comprendre les paquets et d'effectuer une analyse de raisonnement supplémentaire, étendant les capacités d'analyse diagnostique de ChatTCP.

ChatTCP supporte actuellement le décodage des protocoles HTTP, WebSocket, Redis, MySQL, DNS, etc., mais ne supporte pas le décodage du protocole TLS.

En plus des protocoles supportés par défaut, nous pouvons également utiliser la fonction de plugin de décodage de protocole de ChatTCP pour écrire des scripts JS afin de décoder des protocoles de couche application personnalisés.

Il n'y a pas de différence fonctionnelle entre la version en ligne de ChatTCP et l'APP, mais elles diffèrent dans l'implémentation.

La version en ligne nécessite de télécharger des fichiers PCAP sur le serveur pour analyse, tandis que l'APP analyse localement hors ligne. Si vous êtes préoccupé par les fuites de données privées dans les fichiers PCAP, nous recommandons de télécharger l'APP pour utilisation.

MCP est fourni par la version en ligne, et utiliser MCP Server nécessite de télécharger des fichiers sur le serveur.

Wireshark est un analyseur de protocole complet pour les utilisateurs avertis. ChatTCP, cependant, se concentre sur la simplification de l'analyse TCP via une interface intuitive de type chat, permettant aux développeurs de résoudre instantanément les problèmes réseau les plus courants sans une courbe d'apprentissage abrupte.

Nous adhérons strictement à notre politique de confidentialité et ne divulguerons pas les données privées des fichiers PCAP téléchargés par les utilisateurs dans la version en ligne. Notre APP effectue une analyse locale hors ligne et ne collecte pas de données utilisateur.

Veuillez noter que la fonction d'assistant d'analyse diagnostique IA de l'APP nécessite une interaction avec les modèles IA, nous recommandons donc de confirmer qu'il n'y a pas de données de confidentialité importantes avant d'utiliser l'assistant d'analyse diagnostique IA.