Strumento di analisi dei protocolli di rete

Strumento professionale per l’analisi dei protocolli di rete, supporta l’analisi di protocolli come TCP, UDP, HTTP e DNS e offre funzionalità dettagliate di analisi dei pacchetti

Segnala bug

Modalità di esecuzione nel browser: I tuoi dati vengono elaborati nel browser e non caricati sul server.

Velocità e stabilità: La velocità di elaborazione dipende dal dispositivo e dal browser. Per grandi batch, la versione desktop può essere più stabile.

Caricamento strumento, attendi...

Se lo strumento online non si carica o non funziona, prova lo strumento desktop. https://tools.yikeaigc.com/

Uso dello strumento

Torna alla vecchia versione

Imposta prima l'ambito di analisi, poi importa ed elabora i dati

Supporta file di cattura, messaggi esadecimali, controllo risposte HTTP e dati di esempio. Lo strumento analizza nella pagina protocolli comuni come livello di collegamento, IPv4, ARP, TCP, UDP, ICMP, DNS e HTTP, e genera report scaricabili.

PCAP/PCAPNG Messaggio esadecimale Statistiche protocollo Esporta ZIP in batch

Stato elaborazione In attesa impostazioni

0Pacchetti

0Tipo di protocollo

0Byte totali

0Suggerimenti

Dopo la selezione verranno mostrati i primi 20 file; gli altri saranno comunque elaborati.

Imposta parametri di analisi

Consigliato scegliere prima protocolli e filtri, poi inserire i dati. Le impostazioni possono essere salvate sul dispositivo e ripristinate all'apertura.

Configura prima di elaborare

Modalità di analisi Scegli per origine dati; i file batch sono aggregati e producono report separati

Protocollo e visualizzazione Rilevamento automatico adatto alla maggior parte dei casi

Tipo di protocollo

Lunghezza min. pacchetto

Lunghezza max pacchetto

Porta origine

Porta destinazione

Risultati da mostrare

Opzioni analisi Attiva se serve nel report

Campi header protocollo Anteprima payload Statistiche Avvisi anomalie Risoluzione domini DNS Analisi header HTTP

Inserisci dati da analizzare

I file non saranno caricati sul server. In selezione multipla l'interfaccia mostra i primi 20 file; analisi e ZIP elaborano tutti i file.

Dati di esempio supportati

File di cattura pcap、pcapng、cap、txt

Seleziona file pcap/pcapng verranno letti secondo la struttura di cattura; txt riconosce automaticamente testo esadecimale.

Messaggio esadecimale Ogni blocco di pacchetto può essere separato da una riga vuota

Dati originali

Controllo risposta URL A causa della policy CORS del sito di destinazione, alcune URL potrebbero non restituire risposta

Indirizzo URL

Metodo richiesta

Suggerimento: verifica protocollo e filtri del primo passo, poi fai clic su Avanti per avviare l'analisi.

Avvia analisi

Al clic verranno analizzati tutti i dati inseriti e generati distribuzione protocolli, dettagli campi, suggerimenti e report scaricabile.

Elaborazione locale

Controllo pre-analisi In attesa di dati

Completa prima le impostazioni e inserisci i dati. Per provare la funzione, scegli “Dati di esempio” nella pagina di input.

Vedi risultati ed esporta

Filtra per protocollo, porta o parola chiave. I file multipli saranno compressi in ZIP; per un singolo file puoi scaricare report JSON o CSV.

Report scaricabile

Risultati filtro Non ancora analizzato

Parola chiave

Protocollo

Suggerimenti

File

Distribuzione protocolli Statistiche sui risultati filtrati

Dopo l'analisi mostra la quota dei protocolli.

Dettagli pacchetto Fai clic su “Visualizza” per espandere i campi

#	File	Protocollo	源	Obiettivo	Lunghezza	Abstract	Suggerimento	Azioni
Nessun risultato di analisi.

Dettagli pacchetto Seleziona un record

Fai clic su “Visualizza” nella tabella dei risultati.

Istruzioni

Istruzioni per l'uso del software

Impostare i parametri di analisi: seleziona prima le condizioni come modalità di analisi, tipo di protocollo, intervallo di lunghezza del pacchetto, porta di origine e porta di destinazione, quindi continua inserendo i dati.
Scegliere il metodo di input:
- File di cattura: seleziona file in formato .pcap, .pcapng, .cap, .txt; è possibile elaborare più file in batch.
- Messaggio esadecimale: incolla il contenuto del messaggio originale; più messaggi possono essere separati da righe vuote.
- Controllo URL: inserisci un indirizzo http o https per visualizzare stato della risposta, header di risposta e tempo impiegato.
- Dati di esempio: fai clic sugli esempi TCP, UDP, DNS, HTTP, ICMP o ARP per provare rapidamente l'effetto dell'analisi.
Configurare le opzioni di analisi:
- Campi dell'header del protocollo: mostra i dettagli dei campi IPv4, TCP, UDP, DNS, HTTP e altri.
- Anteprima del payload: mostra frammenti del payload in formato esadecimale e ASCII.
- Statistiche: genera statistiche su distribuzione dei protocolli, numero di pacchetti, byte ed elementi di avviso.
- Avvisi di anomalie: contrassegna elementi di avviso comuni come TTL basso, frammentazione IP, reset TCP, codici di risposta DNS.
Salvare le impostazioni: fai clic su “Salva impostazioni” per conservare la configurazione corrente di protocollo, filtro e visualizzazione, che verrà ripristinata automaticamente alle aperture successive.
Avviare l'analisi: fai clic su “Avvia analisi”; lo strumento analizzerà tutti i dati di input secondo le impostazioni. Nell'interfaccia dei file in batch vengono mostrati solo i primi 20 nomi di file, ma l'elaborazione include tutti i file.
Visualizzare e filtrare i risultati: puoi filtrare per parola chiave, protocollo, file ed elemento di avviso; fai clic su “Visualizza” per controllare i campi e il contenuto del payload di un singolo pacchetto.
Esportare il report: puoi scaricare report JSON e CSV; i file in batch possono essere compressi in ZIP, con nomi dei file di output corrispondenti ai nomi originali e, in caso di duplicati, viene aggiunto automaticamente un numero per distinguerli.

Domande frequenti

R: Sono supportati formati come .pcap、.pcapng、.cap、.txt. pcap e pcapng sono adatti ai dati esportati dai comuni strumenti di cattura, mentre txt è adatto per salvare contenuti di messaggi esadecimali.

R: Puoi incollare direttamente la stringa esadecimale; in genere possono essere riconosciuti anche spazi, interruzioni di riga e indirizzi di offset nel contenuto. Per più messaggi si consiglia di separarli con righe vuote, così da facilitarne l'analisi uno per uno.

Risposta: può analizzare campi comuni come Ethernet, IPv4, ARP, TCP, UDP, ICMP, DNS e HTTP, e può identificare protocolli di livello applicativo come DNS, HTTP e TLS in base alla porta e alle caratteristiche del payload.

Risposta: no. I file di cattura, i pacchetti esadecimali e i risultati dell'analisi in batch vengono elaborati tutti sul dispositivo corrente, ed è quindi adatto per analizzare dati contenenti indirizzi interni, richieste di interfaccia o informazioni di troubleshooting.

Risposta: quando si selezionano file in batch, per mantenere la pagina reattiva, l'elenco dei file mostra solo i primi 20 nomi. Durante l'analisi e l'esportazione verranno elaborati tutti i file e nel ZIP verrà generato un report corrispondente per ciascun file.

Risposta: il rilevamento URL è influenzato dalla politica cross-origin del sito di destinazione, dalla connessione di rete, dallo stato del certificato e dal metodo di richiesta. Se non è possibile leggere la risposta, puoi usare un file di cattura o un pacchetto esadecimale per l'analisi.

Risposta: puoi prima restringere l'intervallo di lunghezza dei pacchetti, specificare protocollo o porta, disattivare l'anteprima del payload e elaborare i file di cattura di grandi dimensioni in batch. Il report esportato conserverà i risultati completi dell'analisi e il numero di elementi visualizzati nella pagina può essere regolato secondo necessità.