Netzwerkprotokoll-Analysetool

Professionelles Tool zur Analyse von Netzwerkprotokollen, unterstützt die Analyse von TCP, UDP, HTTP, DNS und weiteren Protokollen und bietet detaillierte Funktionen zur Paket Analyse

Fehler melden

Browser-Ausführungsmodus: Ihre Daten werden in Ihrem Browser verarbeitet und nicht auf den Server hochgeladen.

Geschwindigkeit und Stabilität: Die Verarbeitungsgeschwindigkeit hängt von Ihrem Gerät und Browser ab. Für große Stapelaufgaben kann die Desktop-Version stabiler sein.

Tool wird geladen, bitte warten...

Wenn das Online-Tool nicht lädt oder läuft, versuchen Sie das Desktop-Tool. https://tools.yikeaigc.com/

Tool-Nutzung

Zur alten Version zurückkehren

Erst Analysebereich festlegen, dann Daten importieren und verarbeiten

Unterstützt Capture-Dateien, Hex-Pakete, HTTP-Antwortprüfung und Beispieldaten. Das Tool analysiert auf der Seite gängige Protokolle wie Link-Layer, IPv4, ARP, TCP, UDP, ICMP, DNS und HTTP und erstellt herunterladbare Berichte.

PCAP/PCAPNG Hex-Paket Protokollstatistik ZIP-Batchexport

Verarbeitungsstatus Wartet auf Einstellungen

0Pakete

0Protokolltyp

0Bytes gesamt

0Hinweise

Nach der Dateiauswahl werden die ersten 20 Dateien angezeigt; alle weiteren werden dennoch verarbeitet.

Analyseparameter festlegen

Wählen Sie zuerst Protokollbereich und Filter, dann die Dateneingabe. Einstellungen werden auf diesem Gerät gespeichert und später automatisch wiederhergestellt.

Erst einrichten, dann verarbeiten

Analysemodus Nach Datenquelle wählen; Batchdateien werden gemeinsam statistisch erfasst und separat berichtet

Protokoll und Anzeige Automatische Erkennung passt für die meisten Fälle

Protokolltyp

Min. Paketlänge

Max. Paketlänge

Quellport

Zielport

Anzahl Ergebnisse

Analyseoptionen Bei Bedarf für Bericht aktivieren

Protokoll-Headerfelder Payload-Vorschau Statistik Ausnahmehinweise DNS-Domainauflösung HTTP-Header-Analyse

Analysedaten eingeben

Dateien werden nicht auf den Server hochgeladen. Bei Mehrfachauswahl zeigt die Oberfläche die ersten 20 Dateien; Analyse und ZIP-Paket verarbeiten alle Dateien.

Beispieldaten unterstützt

Capture-Datei pcap、pcapng、cap、txt

Dateien auswählen pcap/pcapng wird nach Capture-Struktur gelesen; txt erkennt Hex-Text automatisch.

Hex-Paket Pakete können durch Leerzeilen getrennt werden

Rohdaten

URL-Antwortprüfung Wegen der CORS-Richtlinie der Zielsite sind einige URL-Antworten ggf. nicht lesbar

URL-Adresse

Anfragemethode

Tipp: Prüfen Sie zuerst Protokoll und Filter in Schritt 1, dann auf Weiter klicken.

Analyse starten

Nach dem Klick werden alle Eingaben analysiert und Protokollverteilung, Felddetails, Hinweise und Downloadbericht erstellt.

Lokale Verarbeitung

Prüfung vor Analyse Warte auf Eingaben

Bitte zuerst Parameter festlegen und Daten eingeben. Zum Testen „Beispieldaten“ wählen.

Ergebnisse ansehen und exportieren

Nach Protokoll, Port oder Keyword filtern. Mehrere Dateien als ZIP, einzelne als JSON- oder CSV-Bericht.

Bericht verfügbar

Ergebnisse filtern Noch nicht analysiert

Keyword

Protokoll

Hinweise

Datei

Protokollverteilung Statistik nach Filter

Nach der Analyse wird der Protokollanteil angezeigt.

Paketdetails Auf „Ansehen“ klicken, um Felder zu erweitern

#	Datei	Protokoll	Quelle	Ziel	Länge	Abstract	Hinweis	Aktion
Noch keine Analyseergebnisse.

Paketdetails Datensatz zum Anzeigen wählen

Klicken Sie in der Ergebnistabelle auf „Anzeigen“.

Anleitung

Anleitung zur Software-Nutzung

Analyseparameter festlegen: Wählen Sie zunächst Analysemodus, Protokolltyp, Paketlängenbereich, Quellport und Zielport sowie weitere Bedingungen aus und geben Sie anschließend die Daten ein.
Eingabemethode auswählen:
- Packet-Capture-Datei: Wählen Sie Dateien im Format .pcap, .pcapng, .cap oder .txt aus; mehrere Dateien können stapelweise verarbeitet werden.
- Hexadezimale Nachricht: Fügen Sie den ursprünglichen Nachrichteninhalt ein; mehrere Nachrichten können durch Leerzeilen getrennt werden.
- URL-Prüfung: Geben Sie eine http- oder https-Adresse ein, um Antwortstatus, Antwortheader und Dauer anzuzeigen.
- Beispieldaten: Klicken Sie auf TCP-, UDP-, DNS-, HTTP-, ICMP- oder ARP-Beispiele, um die Analysewirkung schnell auszuprobieren.
Analyseoptionen konfigurieren:
- Protokollheader-Felder: Zeigt Details zu Feldern wie IPv4, TCP, UDP, DNS und HTTP an.
- Nutzlastvorschau: Zeigt Nutzlastfragmente im Hexadezimal- und ASCII-Format an.
- Statistiken: Erstellt Statistiken zu Protokollverteilung, Paketanzahl, Byteanzahl und Hinweisen.
- Anomaliehinweise: Markiert häufige Hinweise wie niedrige TTL, IP-Fragmentierung, TCP-Reset und DNS-Antwortcodes.
Einstellungen speichern: Klicken Sie auf „Einstellungen speichern“, um die aktuelle Protokoll-, Filter- und Anzeigekonfiguration beizubehalten; sie wird beim nächsten Öffnen automatisch wiederhergestellt.
Analyse starten: Klicken Sie auf „Analyse starten“, und das Tool analysiert alle Eingabedaten gemäß den Einstellungen. In der Stapeldatei-Oberfläche werden nur die ersten 20 Dateinamen angezeigt, bei der Verarbeitung werden jedoch alle Dateien einbezogen.
Ergebnisse anzeigen und filtern: Sie können nach Schlüsselwort, Protokoll, Datei und Hinweisen filtern. Klicken Sie auf „Anzeigen“, um Felder und Nutzlastinhalte eines einzelnen Datenpakets zu prüfen.
Bericht exportieren: JSON- und CSV-Berichte können heruntergeladen werden; Stapeldateien können als ZIP gepackt werden. Die Ausgabedateinamen entsprechen den ursprünglichen Dateinamen, bei gleichen Namen wird automatisch eine Zahl zur Unterscheidung hinzugefügt.

Häufige Fragen

Antwort: Unterstützt werden Formate wie .pcap, .pcapng, .cap und .txt. pcap und pcapng eignen sich für Daten, die von gängigen Packet-Capture-Tools exportiert wurden; txt eignet sich zum Speichern hexadezimaler Nachrichteninhalte.

Antwort: Sie können eine hexadezimale Zeichenfolge direkt einfügen. Inhalte mit Leerzeichen, Zeilenumbrüchen oder Offset-Adressen können in der Regel ebenfalls erkannt werden. Mehrere Nachrichten sollten zur einfacheren Einzelanalyse durch Leerzeilen getrennt werden.

Antwort: Häufige Felder wie Ethernet, IPv4, ARP, TCP, UDP, ICMP, DNS und HTTP können analysiert werden. Außerdem können Anwendungsschichtprotokolle wie DNS, HTTP und TLS anhand von Port- und Nutzlastmerkmalen erkannt werden.

Antwort: Nein. Capture-Dateien, hexadezimale Nachrichten und Ergebnisse der Stapelanalyse werden alle auf dem aktuellen Gerät verarbeitet. Das eignet sich für die Analyse von Daten, die interne Adressen, Schnittstellenanfragen oder Informationen zur Fehlerbehebung enthalten.

Antwort: Bei der Stapelauswahl von Dateien zeigt die Dateiliste nur die ersten 20 Dateinamen an, um die Reaktionsgeschwindigkeit der Seite zu erhalten. Bei Analyse und Export werden alle Dateien verarbeitet; in der ZIP-Datei wird für jede Datei ein entsprechender Bericht erstellt.

Antwort: Die URL-Prüfung wird von der Cross-Origin-Richtlinie der Zielwebsite, der Netzwerkverbindung, dem Zertifikatsstatus und der Anfragemethode beeinflusst. Wenn die Antwort nicht gelesen werden kann, können Sie stattdessen eine Capture-Datei oder eine hexadezimale Nachricht zur Analyse verwenden.

Antwort: Sie können zunächst den Paketlängenbereich einschränken, ein Protokoll oder einen Port angeben, die Nutzlastvorschau deaktivieren und große Capture-Dateien stapelweise verarbeiten. Exportierte Berichte behalten die vollständigen Analyseergebnisse bei; die Anzahl der auf der Seite angezeigten Einträge kann nach Bedarf angepasst werden.