在线查看PCAP文件、在线分析PCAP文件,ChatTCP在线版本让您随时随地,想用即用!
点击选择文件或拖拽文件到这个区域上传
上传.pcap后缀文件在线分析,目前在线版只支持分析50MB以内的文件。
文件需要上传到服务器才能解析,并通过SSE回传解析结果在页面上展示。文件临时存储在服务器磁盘上。
文件不会永久存储,7天后会自动过期,您也可以在分析完后手动删除。
我们限制网页版最大分析50MB文件,因为文件过大,解析过程耗时,通过SSE回传给前端的过程也受网络影响,需要等待太长时间,文件太大体验可能并不好。
过大文件建议下载APP离线分析。
为了隔离每个用户的文件,您需要登录才能上传 pcap 文件分析。
为什么存储您的文件?
因为分析可能不是一次性的,可能需要反复查看。也可能分析完后,您在写总结的时候还需要用到,这避免了多次上传。
当您点击 View TCP 时,如果 pcap 文件中有 UDP 数据包,您将看不到 UDP 数据包,需要返回重新点击 View UDP。
这是因为 TCP 和 UDP 概念差别太大,不适合混合在一起,这影响我们让产品保持简单易用的目的。
一般我们分析一个问题,也不会出现 TCP 和 UDP 需要一起分析的情况。这也是 App 拆分为两个 app 的原因。
已支持的应用层协议:HTTP、WebSocket、Redis、Mysql。
ChatTCP 不支持解码 SSL/TLS,例如HTTPS、WSS。
未来会支持用户自定义协议解码,通过脚本插件支持。
已支持的应用层协议:DNS。
未来会支持更多协议。
如果应用层协议不是二进制协议,而是像HTTP这样的纯文本协议,那么也都是可以用ChatTCP分析的。
比如 SMTP,JSON-RPC协议等。
您也可以查看我们案例库提供的一些案例。这些案例能够满足初学者对协议学习的需求,以及熟悉 ChatTCP 的功能。