ChatTCP: PCAP 뷰어 및 분석기

처음에는 ChatTCP가 PCAP의 TCP 트래픽 보기 및 분석만 지원했습니다. 이름의 'TCP'는 TCP 프로토콜을 의미하며, 이것이 TCP 분석 도구임을 나타냅니다. 'Chat'은 이 도구의 핵심 기능인 채팅 형태의 대화형 인터페이스를 의미합니다. 그래서 ChatTCP라는 이름이 되었습니다.

기능이 업데이트됨에 따라 ChatTCP는 이제 PCAP 파일의 TCP 패킷뿐만 아니라 UDP 패킷도 볼 수 있습니다. 그러나 TCP와 UDP의 개념이 다르기 때문에 하나로 통합되지 않고 서로 다른 트래픽 페이지로 구분됩니다.

PCAP의 TCP 및 UDP 패킷 보기 외에도 ChatTCP는 PCAP 네트워크 분석 보고서를 제공합니다.

ChatTCP는 불완전한 핸드셰이크, 클라이언트/서버 시작 연결 해제, 재전송 패킷, 미확인 패킷 등과 같은 연결 이상을 자동으로 분석할 수 있습니다. 연결 지연시간, 패킷 손실률, 재전송률을 계산합니다. 애플리케이션 계층의 경우 현재 HTTP 프로토콜 진단을 지원하며, 상태 코드, 요청 헤더, 응답 헤더와 같은 HTTP 이상을 자동으로 분석합니다.

AI 진단 분석 어시스턴트는 패킷을 구조화된 데이터로 변환하고, 애플리케이션 계층 프로토콜 데이터를 디코딩하며, 기본적인 분석 데이터를 제공하여 AI가 패킷을 이해하고 추가적인 추론 분석을 수행할 수 있도록 하여 ChatTCP의 진단 분석 기능을 확장합니다.

ChatTCP는 현재 HTTP, WebSocket, Redis, MySQL, DNS 등의 프로토콜 디코딩을 지원하지만 TLS 프로토콜 디코딩은 지원하지 않습니다.

기본적으로 지원되는 프로토콜 외에도 ChatTCP의 프로토콜 디코딩 플러그인 기능을 사용하여 JS 스크립트를 작성하고 사용자 정의 애플리케이션 계층 프로토콜을 디코딩할 수 있습니다.

ChatTCP 온라인 버전과 앱 사이에는 기능적 차이가 없지만, 구현 방식이 다릅니다.

온라인 버전은 분석을 위해 PCAP 파일을 서버에 업로드해야 하는 반면, 앱은 오프라인에서 로컬 분석을 수행합니다. PCAP 파일의 개인정보 데이터 유출이 걱정된다면 앱을 다운로드하여 사용하는 것을 권장합니다.

MCP는 온라인 버전에서 제공되며, MCP Server를 사용하려면 파일을 서버에 업로드해야 합니다.

Wireshark는 파워 유저를 위한 포괄적인 프로토콜 분석기입니다. 반면 ChatTCP는 직관적인 채팅 스타일의 인터페이스를 통해 TCP 분석을 누구나 쉽게 접근할 수 있도록 하는 데 중점을 둡니다. 이를 통해 개발자는 가파른 학습 곡선 없이 가장 일반적인 네트워크 문제를 즉시 해결할 수 있습니다.

우리는 개인정보 보호 정책을 엄격히 준수하며, 온라인 버전에서 사용자가 업로드한 PCAP 파일의 개인 데이터를 유출하지 않습니다. 우리 앱은 오프라인 로컬 분석을 수행하고 사용자 데이터를 수집하지 않습니다.

주의할 점은 앱의 AI 진단 분석 어시스턴트 기능이 AI 모델과의 인터랙션을 필요로 한다는 것입니다. 따라서 중요한 개인정보 데이터가 없는 것을 확인한 후 AI 진단 분석 어시스턴트를 사용하는 것을 권장합니다.