Analisi file PCAP online
Visualizza e analizza file PCAP online. Con ChatTCP online, puoi accedere ovunque e in qualsiasi momento!
Clicca o trascina i file in quest'area per caricare
Carica file .pcap per l'analisi online. La versione online attualmente supporta solo l'analisi di file fino a 50MB.
Funzionalità & Guida
Informazioni sul processing dei file
I file devono essere caricati sul server per essere analizzati, e i risultati dell'analisi vengono restituiti alla pagina tramite SSE per la visualizzazione. I file vengono temporaneamente memorizzati sul disco del server.
I file non vengono memorizzati permanentemente e scadranno automaticamente dopo 7 giorni. Puoi anche eliminarli manualmente dopo aver completato l'analisi.
Limitazioni di dimensione file
Limitiamo la versione web ad analizzare file fino a 50MB massimo, perché i file grandi richiedono tempo per essere analizzati, e il processo di trasmissione SSE di ritorno al frontend è anche influenzato dalle condizioni di rete, richiedendo troppo tempo di attesa. I file molto grandi potrebbero non fornire una buona esperienza utente.
Per file molto grandi, raccomandiamo di scaricare l'APP per l'analisi offline.
Requisito di accesso
Per isolare i file di ogni utente, devi accedere per caricare file pcap per l'analisi.
Perché memorizzare i tuoi file?
Perché l'analisi potrebbe non essere unica, potresti averne bisogno di rivederla ripetutamente. Inoltre, dopo l'analisi, potresti ancora averne bisogno quando scrivi riassunti, il che evita più caricamenti.
Separazione TCP/UDP
Quando clicchi su View TCP, se ci sono pacchetti UDP nel file pcap, non vedrai i pacchetti UDP e dovrai tornare indietro e cliccare su View UDP.
Questo perché i concetti TCP e UDP sono troppo diversi e non sono adatti a essere mescolati insieme, il che influisce sul nostro obiettivo di mantenere il prodotto semplice e facile da usare.
In generale, quando analizziamo un problema, non incontriamo situazioni in cui TCP e UDP debbano essere analizzati insieme. Questa è anche la ragione per cui l'App è divisa in due applicazioni.
Supporto protocolli di analisi TCP
Protocolli di livello applicativo supportati: HTTP, WebSocket, Redis, MySQL.
ChatTCP non supporta la decodifica SSL/TLS, come HTTPS, WSS.
Le versioni future supporteranno la decodifica di protocolli personalizzati dall'utente tramite plugin di script.
Supporto protocolli di analisi UDP
Protocolli di livello applicativo supportati: DNS.
Più protocolli saranno supportati in futuro.
Supporto protocolli di testo
Se il protocollo di livello applicativo non è un protocollo binario, ma un protocollo di testo semplice come HTTP, può anche essere analizzato con ChatTCP.
Ad esempio, SMTP, protocolli JSON-RPC, ecc.
Libreria di casi
Puoi anche visualizzare alcuni casi forniti nella nostra libreria di casi. Questi casi possono soddisfare le esigenze dei principianti per l'apprendimento dei protocolli e aiutare a familiarizzare con le funzionalità di ChatTCP.