Analisador PCAP outro ambiente
Solte uma captura e leia-a localmente: protocolos, conversas, emissores e sinais de anomalia — nada enviado.
O que 'other' significa aqui
Esta ferramenta vive na sala verde porque sua entrada é um ARQUIVO BINÁRIO, não o texto de colar/formulário que as ferramentas do catálogo recebem. É um contrato de entrada que o catálogo ainda não comporta; no dia em que comportar, esta ferramenta se gradua para o piso principal.
Solte um .pcap ou .pcapng aqui
ou clique para escolher um arquivo — ele nunca sai do seu navegador
O arquivo é lido para a memória e dissecado inteiramente no seu navegador. Nada é enviado; não há ida e volta a servidor algum.
Solte um arquivo de captura e ele é lido para a memória e dissecado no seu navegador: o formato do contêiner (pcap clássico em qualquer ordem de bytes, incluindo a variante de nanossegundos, e pcapng), depois Ethernet até IPv4/IPv6 e TCP/UDP/ICMP — o suficiente para a visão geral, as tabelas de conversas e maiores emissores, e um primeiro nível de sinalizações de anomalia apresentadas como observações, não veredictos.
Esta primeira versão disseca as camadas 2 a 4. A análise de payload de aplicação (detalhes de DNS, TLS, HTTP) é uma passagem futura deliberada, não uma lacuna oculta — a ferramenta informa a profundidade que alcançou. Arquivos são limitados a 50 MB porque um navegador é para triagem, não para forense de múltiplos gigabytes; capturas maiores são recusadas em vez de travar a aba.