PCAP 파일 보기 및 분석

파일은 파싱을 위해 서버에 업로드되어야 하며, 파싱 결과는 SSE를 통해 페이지로 반환되어 표시됩니다. 파일은 서버 디스크에 임시로 저장됩니다.

파일은 영구적으로 저장되지 않으며 7일 후 자동으로 만료됩니다. 분석 완료 후 수동으로 삭제할 수도 있습니다.

웹 버전은 최대 50MB 파일 분석으로 제한합니다. 이는 파일이 너무 크면 파싱에 시간이 걸리고, 프론트엔드로 돌아가는 SSE 전송 과정도 네트워크 조건의 영향을 받아 너무 오래 기다려야 하기 때문입니다. 파일이 너무 크면 사용자 경험이 좋지 않을 수 있습니다.

매우 큰 파일의 경우 오프라인 분석을 위해 앱을 다운로드하는 것을 권장합니다.

각 사용자의 파일을 격리하기 위해 PCAP 파일을 분석용으로 업로드하려면 로그인이 필요합니다.

왜 파일을 저장하나요?

분석이 일회성이 아닐 수 있고, 반복적으로 검토해야 할 수도 있기 때문입니다. 또한 분석 후 요약을 작성할 때 여전히 필요할 수 있어 여러 번 업로드하는 것을 방지합니다.

「View」를 클릭하여 분석 페이지로 들어가면 기본적으로 TCP 트래픽이 표시됩니다. PCAP 파일에 UDP 트래픽이 포함되어 있는 경우, 화면 왼쪽 상단의 전환 탭을 통해 UDP 트래픽 뷰로 바꿀 수 있습니다.

이는 TCP와 UDP의 개념 차이가 매우 커서 이를 하나로 섞을 경우, 제품을 간단하고 사용하기 쉽게 유지하려는 우리의 목표에 부합하지 않기 때문입니다.

애플리케이션 계층 프로토콜이 바이너리 프로토콜이 아니라 HTTP와 같은 일반 텍스트 프로토콜인 경우 ChatTCP로도 분석할 수 있습니다.

예를 들어 SMTP, JSON-RPC 프로토콜 등.