ChatTCP: Visualizzatore e analizzatore PCAP

All'inizio, ChatTCP supportava solo la visualizzazione e l'analisi del traffico TCP in PCAP. Il "TCP" nel nome si riferisce al protocollo TCP, indicando che si tratta di uno strumento di analisi TCP. "Chat" si riferisce alla caratteristica principale dello strumento: un'interfaccia interattiva simile a una chat. Per questo motivo è stato chiamato ChatTCP.

Con l'evoluzione delle funzionalità, ChatTCP non permette più solo di visualizzare i pacchetti TCP nei file PCAP, ma anche i pacchetti UDP. Tuttavia, a causa della differenza tra i concetti TCP e UDP, non sono fusi insieme ma separati in diverse pagine di traffico.

Oltre a visualizzare i pacchetti TCP e UDP in PCAP, ChatTCP offre anche rapporti di analisi di rete PCAP.

ChatTCP può analizzare automaticamente le anomalie di connessione, come handshake incompleti, disconnessioni avviate da client/server, pacchetti di ritrasmissione, pacchetti non riconosciuti, ecc. Calcola la latenza di connessione, il tasso di perdita di pacchetti e il tasso di ritrasmissione. Per il livello applicazione, attualmente supporta la diagnosi del protocollo HTTP, analizzando automaticamente le anomalie HTTP come codici di stato, header di richiesta e header di risposta.

L'assistente di analisi diagnostica IA converte i pacchetti in dati strutturati, decodifica i dati dei protocolli del livello applicazione e fornisce dati di analisi di base, consentendo all'IA di comprendere i pacchetti e eseguire ulteriori analisi di ragionamento, estendendo le capacità di analisi diagnostica di ChatTCP.

ChatTCP supporta attualmente la decodifica di protocolli come HTTP, WebSocket, Redis, MySQL, DNS, ecc., ma non supporta la decodifica del protocollo TLS.

Oltre ai protocolli supportati di default, possiamo anche utilizzare la funzione plugin di decodifica del protocollo di ChatTCP per scrivere script JS e decodificare protocolli di livello applicativo personalizzati.

Non c'è differenza funzionale tra la versione online di ChatTCP e l'APP, ma differiscono nell'implementazione.

La versione online richiede di caricare file PCAP sul server per l'analisi, mentre l'APP analizza localmente offline. Se sei preoccupato per la perdita di dati privati nei file PCAP, raccomandiamo di scaricare l'APP per l'uso.

MCP è fornito dalla versione online, e utilizzare MCP Server richiede di caricare file sul server.

Wireshark è un analizzatore di protocolli onnicomprensivo per utenti esperti. ChatTCP, tuttavia, si concentra sul rendere accessibile l'analisi TCP attraverso un'interfaccia intuitiva simile a una chat, consentendo agli sviluppatori di risolvere istantaneamente i problemi di rete più comuni senza una ripida curva di apprendimento.

Aderiamo rigorosamente alla nostra politica sulla privacy e non faremo trapelare dati privati dai file PCAP caricati dagli utenti nella versione online. La nostra APP esegue analisi locali offline e non raccoglie dati degli utenti.

Si prega di notare che la funzione dell'assistente di analisi diagnostica IA dell'APP richiede interazione con modelli IA, quindi raccomandiamo di confermare che non ci sono dati di privacy importanti prima di utilizzare l'assistente di analisi diagnostica IA.