Analisador PCAP outro ambiente
Arraste uma captura e leia o conteúdo dela localmente: protocolos, conversas, top talkers e flags de anomalia, sem enviar nada.
O que 'other' significa aqui
Esta ferramenta vive na sala verde porque a entrada dela é um ARQUIVO BINÁRIO, e não o texto colado ou digitado num formulário que as ferramentas do catálogo recebem. É um contrato de entrada que o catálogo ainda não comporta; no dia em que comportar, esta ferramenta passa para o andar principal.
Solte um .pcap ou .pcapng aqui
ou clique para escolher um arquivo; ele nunca sai do seu navegador
O arquivo é carregado na memória e dissecado inteiramente no seu navegador. Nada é enviado; não há ida e volta a servidor algum.
Arraste um arquivo de captura: ele é carregado na memória e dissecado no seu navegador. Primeiro vem o formato do contêiner (pcap clássico em qualquer ordem de bytes, inclusive a variante de nanossegundos, e pcapng), depois as camadas do Ethernet até IPv4/IPv6 e TCP/UDP/ICMP. Isso basta para a visão geral, para as tabelas de conversas e de top talkers e para um primeiro nível de flags de anomalia, apresentadas como observações, não como veredictos.
Esta primeira versão disseca as camadas 2 a 4. A análise do payload de aplicação (detalhes de DNS, TLS, HTTP) é uma etapa futura e deliberada, não uma lacuna escondida: a ferramenta informa até que profundidade chegou. Os arquivos têm limite de 50 MB porque o navegador serve para triagem, não para análise forense de vários gigabytes; capturas maiores são recusadas, em vez de travar a aba.