Logo
ChatTCP

在线分析PCAP文件

在线查看PCAP文件、在线分析PCAP文件,ChatTCP在线版本让您随时随地,想用即用!

ChatTCP Online version
Upload Icon

点击选择文件或拖拽文件到这个区域上传

上传.pcap后缀文件在线分析,目前在线版只支持分析50MB以内的文件。

功能特性说明

文件处理说明

文件需要上传到服务器才能解析,并通过SSE回传解析结果在页面上展示。文件临时存储在服务器磁盘上。

文件不会永久存储,7天后会自动过期,您也可以在分析完后手动删除。

文件大小限制

我们限制网页版最大分析50MB文件,因为文件过大,解析过程耗时,通过SSE回传给前端的过程也受网络影响,需要等待太长时间,文件太大体验可能并不好。

过大文件建议下载APP离线分析。

登录要求

为了隔离每个用户的文件,您需要登录才能上传 pcap 文件分析。

为什么存储您的文件?

因为分析可能不是一次性的,可能需要反复查看。也可能分析完后,您在写总结的时候还需要用到,这避免了多次上传。

TCP/UDP 分离

当您点击 View TCP 时,如果 pcap 文件中有 UDP 数据包,您将看不到 UDP 数据包,需要返回重新点击 View UDP。

这是因为 TCP 和 UDP 概念差别太大,不适合混合在一起,这影响我们让产品保持简单易用的目的。

一般我们分析一个问题,也不会出现 TCP 和 UDP 需要一起分析的情况。这也是 App 拆分为两个 app 的原因。

TCP分析协议支持

已支持的应用层协议:HTTP、WebSocket、Redis、Mysql。

ChatTCP 不支持解码 SSL/TLS,例如HTTPS、WSS。

未来会支持用户自定义协议解码,通过脚本插件支持。

UDP分析协议支持

已支持的应用层协议:DNS。

未来会支持更多协议。

文本协议支持

如果应用层协议不是二进制协议,而是像HTTP这样的纯文本协议,那么也都是可以用ChatTCP分析的。

比如 SMTP,JSON-RPC协议等。

案例库

您也可以查看我们案例库提供的一些案例。这些案例能够满足初学者对协议学习的需求,以及熟悉 ChatTCP 的功能。