온라인 PCAP 파일 분석
온라인 PCAP 파일을 시각화하고 분석하세요. ChatTCP 온라인 버전을 사용하면 언제 어디서나 사용할 수 있습니다!
이 영역을 클릭하거나 파일을 드래그하여 업로드하세요
온라인 분석을 위해 PCAP 파일을 업로드하세요. 온라인 버전은 현재 50MB 이하의 파일 분석만 지원합니다.
온라인 분석 정보
파일 처리 정보
파일은 파싱을 위해 서버에 업로드되어야 하며, 파싱 결과는 SSE를 통해 페이지로 반환되어 표시됩니다. 파일은 서버 디스크에 임시로 저장됩니다.
파일은 영구적으로 저장되지 않으며 7일 후 자동으로 만료됩니다. 분석 완료 후 수동으로 삭제할 수도 있습니다.
파일 크기 제한
웹 버전은 최대 50MB 파일 분석으로 제한합니다. 이는 파일이 너무 크면 파싱에 시간이 걸리고, 프론트엔드로 돌아가는 SSE 전송 과정도 네트워크 조건의 영향을 받아 너무 오래 기다려야 하기 때문입니다. 파일이 너무 크면 사용자 경험이 좋지 않을 수 있습니다.
매우 큰 파일의 경우 오프라인 분석을 위해 앱을 다운로드하는 것을 권장합니다.
로그인 요구사항
각 사용자의 파일을 격리하기 위해 pcap 파일을 분석용으로 업로드하려면 로그인이 필요합니다.
왜 파일을 저장하나요?
분석이 일회성이 아닐 수 있고, 반복적으로 검토해야 할 수도 있기 때문입니다. 또한 분석 후 요약을 작성할 때 여전히 필요할 수 있어 여러 번 업로드하는 것을 방지합니다.
TCP/UDP 분리
View TCP를 클릭할 때 pcap 파일에 UDP 패킷이 있으면 UDP 패킷이 보이지 않고 뒤로 가서 View UDP를 클릭해야 합니다.
이는 TCP와 UDP 개념이 너무 다르고 함께 혼합하기에 적합하지 않기 때문입니다. 이는 제품을 단순하고 사용하기 쉽게 유지하려는 우리의 목표에 영향을 미칩니다.
일반적으로 문제를 분석할 때 TCP와 UDP를 함께 분석해야 하는 상황은 발생하지 않습니다. 이것이 App이 두 개의 앱으로 분할된 이유이기도 합니다.
TCP 분석 프로토콜 지원
지원되는 애플리케이션 계층 프로토콜: HTTP, WebSocket, Redis, MySQL.
ChatTCP는 HTTPS, WSS와 같은 SSL/TLS 디코딩을 지원하지 않습니다.
향후 버전에서는 스크립트 플러그인을 통해 사용자 정의 프로토콜 디코딩을 지원할 예정입니다.
UDP 분석 프로토콜 지원
지원되는 애플리케이션 계층 프로토콜: DNS.
향후 더 많은 프로토콜이 지원될 예정입니다.
텍스트 프로토콜 지원
애플리케이션 계층 프로토콜이 바이너리 프로토콜이 아니라 HTTP와 같은 일반 텍스트 프로토콜인 경우 ChatTCP로도 분석할 수 있습니다.
예를 들어 SMTP, JSON-RPC 프로토콜 등.
사례 라이브러리
사례 라이브러리에서 제공하는 일부 사례도 볼 수 있습니다. 이러한 사례는 초보자의 프로토콜 학습 요구를 충족하고 ChatTCP 기능에 익숙해지는 데 도움이 됩니다.