أداة تحليل بروتوكولات الشبكة

أداة احترافية لتحليل بروتوكولات الشبكة، تدعم تحليل بروتوكولات TCP وUDP وHTTP وDNS وغيرها، وتوفر وظائف مفصلة لتحليل حزم البيانات

الإبلاغ عن خطأ

وضع التنفيذ في المتصفح: تُعالج بياناتك في متصفحك ولا تُرفع إلى الخادم.

السرعة والاستقرار: تعتمد سرعة المعالجة على جهازك ومتصفحك. للأعمال الدفعية الكبيرة، قد يكون إصدار سطح المكتب أكثر استقرارًا.

جارٍ تحميل الأداة، يرجى الانتظار...

إذا تعذر تحميل الأداة عبر الإنترنت أو تشغيلها، جرّب أداة سطح المكتب. https://tools.yikeaigc.com/

استخدام الأداة

العودة إلى الإصدار القديم

حدّد نطاق التحليل أولًا، ثم استورد البيانات وعالجها

يدعم ملفات الالتقاط، ورسائل Hex، وفحص استجابات HTTP، وبيانات نموذجية. يحلل داخل الصفحة بروتوكولات شائعة مثل طبقة الوصلة وIPv4 وARP وTCP وUDP وICMP وDNS وHTTP، وينشئ تقريرًا قابلًا للتنزيل.

PCAP/PCAPNG رسالة Hex إحصاءات البروتوكولات تصدير ZIP دفعي

حالة المعالجة بانتظار الإعداد

0حزم البيانات

0نوع البروتوكول

0إجمالي البايتات

0تلميحات

بعد اختيار الملفات ستظهر أول 20 ملفًا فقط، وستظل البقية ضمن المعالجة.

إعداد معلمات التحليل

يفضّل اختيار نطاق البروتوكولات وشروط التصفية قبل إدخال البيانات. يمكن حفظ الإعدادات على هذا الجهاز واستعادتها تلقائيًا لاحقًا.

اضبط أولًا ثم عالج

وضع التحليل اختر حسب مصدر البيانات؛ تُوحّد إحصاءات الملفات الدفعية مع إخراج تقارير منفصلة

البروتوكولات والعرض الكشف التلقائي مناسب لمعظم الحالات

نوع البروتوكول

أدنى طول للحزمة

أقصى طول للحزمة

منفذ المصدر

منفذ الوجهة

عدد النتائج المعروضة

خيارات التحليل فعّل حسب حاجة التقرير

حقول رأس البروتوكول معاينة الحمولة الإحصاءات تنبيهات الشذوذ تحليل أسماء نطاقات DNS تحليل رؤوس HTTP

أدخل بيانات التحليل

لن تُرفع الملفات إلى الخادم. عند التحديد الجماعي، تعرض الواجهة أول 20 ملفًا، وسيعالج التحليل وتجميع ZIP كل الملفات.

يدعم بيانات نموذجية

ملف التقاط pcap、pcapng、cap、txt

اختر الملفات سيُقرأ pcap/pcapng حسب بنية الالتقاط؛ وسيُتعرّف على txt كنص سداسي عشري تلقائيًا.

رسالة Hex يمكن فصل كل مقطع رسالة بسطر فارغ

البيانات الأصلية

فحص استجابة URL قد تمنع سياسة CORS للموقع الهدف قراءة بعض عناوين URL

عنوان URL

طريقة الطلب

نصيحة: تأكد أولاً من البروتوكول وشروط التصفية في الخطوة الأولى، ثم انقر التالي لبدء التحليل.

بدء التحليل

بعد النقر، سيتم تحليل كل بيانات الإدخال وإنشاء توزيع البروتوكولات وتفاصيل الحقول والتنبيهات وتقرير التنزيل.

معالجة محلية

فحص قبل التحليل بانتظار إدخال البيانات

يرجى إكمال إعدادات المعلمات وإدخال البيانات أولاً. للتجربة فقط، اختر «بيانات نموذجية» في صفحة إدخال البيانات.

عرض النتائج وتصديرها

يمكن التصفية حسب البروتوكول أو المنفذ أو الكلمة المفتاحية. تُحزم الملفات الدفعية كـ ZIP، ويمكن تنزيل تقرير JSON أو CSV للملف الواحد.

التقرير قابل للتنزيل

نتائج الفلترة لم يتم التحليل بعد

كلمة مفتاحية

البروتوكول

تلميحات

ملف

توزيع البروتوكولات إحصاء حسب نتائج التصفية

تظهر نسبة البروتوكولات بعد التحليل.

تفاصيل الحزم انقر «عرض» لتوسيع الحقول

#	ملف	البروتوكول	منبع	الهدف	الطول	ملخص	تنبيه	إجراء
لا توجد نتائج تحليل بعد.

تفاصيل الحزمة اختر سجلاً للعرض

انقر على "عرض" في جدول النتائج.

التعليمات

تعليمات استخدام البرنامج

ضبط معلمات التحليل: اختر أولًا وضع التحليل، ونوع البروتوكول، ونطاق طول الحزمة، ومنفذ المصدر ومنفذ الوجهة وغيرها من الشروط، ثم تابع إدخال البيانات.
اختيار طريقة الإدخال:
- ملف التقاط الحزم: اختر ملفات بتنسيق .pcap أو .pcapng أو .cap أو .txt، ويمكن معالجة عدة ملفات دفعة واحدة.
- رسالة سداسية عشرية: الصق محتوى الرسالة الأصلي، ويمكن فصل عدة رسائل بسطر فارغ.
- فحص URL: أدخل عنوان http أو https لعرض حالة الاستجابة، وترويسات الاستجابة، والوقت المستغرق.
- بيانات نموذجية: انقر على أمثلة TCP أو UDP أو DNS أو HTTP أو ICMP أو ARP لتجربة تأثير التحليل بسرعة.
تكوين خيارات التحليل:
- حقول ترويسة البروتوكول: عرض تفاصيل حقول IPv4 وTCP وUDP وDNS وHTTP وغيرها.
- معاينة الحمولة: عرض مقاطع الحمولة بتنسيقي السداسي العشري وASCII.
- معلومات إحصائية: إنشاء إحصاءات لتوزيع البروتوكولات، وعدد حزم البيانات، وعدد البايتات، وعناصر التنبيه.
- تنبيهات الاستثناءات: وضع علامات على عناصر التنبيه الشائعة مثل انخفاض TTL، وتجزئة IP، وإعادة تعيين TCP، ورموز استجابة DNS.
حفظ الإعدادات: انقر على “حفظ الإعدادات” للاحتفاظ بتكوين البروتوكول والتصفية والعرض الحالي، ليتم استعادته تلقائيًا عند الفتح لاحقًا.
بدء التحليل: انقر على “بدء التحليل”، وسيحلل الأداة كل بيانات الإدخال وفقًا للإعدادات. تعرض واجهة الملفات الدفعية أول 20 اسم ملف فقط، لكن المعالجة تشمل جميع الملفات.
عرض النتائج وتصفيتها: يمكن التصفية حسب الكلمة المفتاحية، والبروتوكول، والملف، وعناصر التنبيه. انقر على “عرض” لفحص حقول حزمة بيانات مفردة ومحتوى الحمولة.
تصدير التقرير: يمكن تنزيل تقارير JSON وCSV؛ ويمكن ضغط الملفات الدفعية في ZIP، وتكون أسماء ملفات الإخراج مطابقة لأسماء الملفات الأصلية، وعند تكرار الأسماء يُضاف رقم تلقائيًا للتمييز.

الأسئلة الشائعة

ج: تُدعم تنسيقات مثل .pcap و.pcapng و.cap و.txt. تناسب pcap وpcapng البيانات المصدّرة من أدوات التقاط الحزم الشائعة، بينما يناسب txt حفظ محتوى الرسائل السداسية العشرية.

ج: يمكنك لصق السلسلة السداسية العشرية مباشرةً، وعادةً يمكن التعرف على المحتوى حتى إذا احتوى على مسافات أو أسطر جديدة أو عناوين إزاحة. يُنصح بفصل الرسائل المتعددة بسطر فارغ لتسهيل تحليل كل رسالة على حدة.

الإجابة: يمكن تحليل الحقول الشائعة مثل Ethernet وIPv4 وARP وTCP وUDP وICMP وDNS وHTTP، كما يمكن التعرّف على بروتوكولات طبقة التطبيقات مثل DNS وHTTP وTLS استنادًا إلى المنفذ وخصائص الحمولة.

الإجابة: لا. تتم معالجة ملفات التقاط الحزم والرسائل الست عشرية ونتائج التحليل الدفعي كلها على الجهاز الحالي، وهي مناسبة لتحليل البيانات التي تحتوي على عناوين داخلية أو طلبات واجهات أو معلومات استكشاف الأخطاء وإصلاحها.

الإجابة: عند اختيار الملفات دفعةً واحدة، وللحفاظ على سرعة استجابة الصفحة، تعرض قائمة الملفات أسماء أول 20 ملفًا فقط. عند التحليل والتصدير ستتم معالجة جميع الملفات، وسيتم إنشاء تقرير مطابق لكل ملف داخل ZIP.

الإجابة: يتأثر فحص URL بسياسة مشاركة الموارد عبر النطاقات للموقع الهدف، واتصال الشبكة، وحالة الشهادة، وطريقة الطلب. إذا تعذّر قراءة الاستجابة، يمكنك استخدام ملف التقاط حزم أو رسالة ست عشرية للتحليل بدلًا من ذلك.

الإجابة: يمكنك أولًا تضييق نطاق طول الحزم، أو تحديد بروتوكول أو منفذ، أو إيقاف معاينة الحمولة، ومعالجة ملفات التقاط الحزم الكبيرة على دفعات. سيحتفظ التقرير المُصدَّر بنتائج التحليل الكاملة، ويمكن تعديل عدد العناصر المعروضة في الصفحة حسب الحاجة.