Tool voor netwerkprotocolanalyse

Professionele analysetool voor netwerkprotocollen, ondersteunt het ontleden van protocollen zoals TCP, UDP, HTTP en DNS, en biedt gedetailleerde functies voor pakketanalyse

Bug melden

Browseruitvoermodus: Je gegevens worden in je browser verwerkt en niet naar de server geüpload.

Snelheid en stabiliteit: De verwerkingssnelheid hangt af van je apparaat en browser. Voor grote batchtaken kan de desktopversie stabieler zijn.

Tool wordt geladen, even geduld...

Als de online tool niet kan laden of uitvoeren, probeer dan de desktoptool. https://tools.yikeaigc.com/

Toolgebruik

Terug naar oude versie

Stel eerst het analysebereik in, importeer en verwerk daarna data

Ondersteunt capturebestanden, hex-berichten, HTTP-responscontrole en voorbeelddata. De tool analyseert in de pagina veelgebruikte protocollen zoals linklaag, IPv4, ARP, TCP, UDP, ICMP, DNS en HTTP, en maakt downloadbare rapporten.

PCAP/PCAPNG Hex-bericht Protocolstatistiek Batch-ZIP export

Verwerkingsstatus Wacht op instellingen

0Pakket

0Protocoltype

0Totaal bytes

0Tips

Na het kiezen van bestanden worden de eerste 20 getoond; de rest wordt ook verwerkt.

Analyseparameters instellen

Kies bij voorkeur eerst protocolbereik en filters en voer daarna data in. Instellingen kunnen op dit apparaat worden opgeslagen en later automatisch worden hersteld.

Eerst instellen, dan verwerken

Analysemodus Kies op databron; batchbestanden worden samen geteld en apart gerapporteerd

Protocol en weergave Automatische detectie is geschikt voor de meeste situaties

Protocoltype

Min. pakketlengte

Max. pakketlengte

Bronpoort

Doelpoort

Aantal resultaten

Analyseopties Inschakelen indien nodig

Protocolheadervelden Payloadvoorbeeld Statistieken Uitzonderingsmelding DNS-domeinresolutie HTTP-headeranalyse

Analysegegevens invoeren

Bestanden worden niet naar de server geüpload. Bij meervoudige selectie toont de interface de eerste 20 bestanden; analyse en ZIP-verpakking verwerken alle bestanden.

Voorbeelddata ondersteund

Capturebestand pcap、pcapng、cap、txt

Bestand kiezen pcap/pcapng wordt volgens de capture-structuur gelezen; txt herkent hexadecimale tekst automatisch.

Hex-bericht Elk berichtsegment kan met een lege regel worden gescheiden

Originele data

URL-responscontrole Door het cross-originbeleid van de doelsite kan de respons van sommige URL's niet worden gelezen

URL-adres

Verzoekmethode

Tip: controleer eerst het protocol en de filters in stap 1 en klik dan op Volgende om de analyse te starten.

Analyse starten

Na klikken worden alle invoergegevens geanalyseerd en worden protocolverdeling, velddetails, tips en een downloadrapport gemaakt.

Lokale verwerking

Controle vóór analyse Wachten op invoer

Rond eerst de parameterinstellingen en gegevensinvoer af. Wilt u alleen de functie testen, kies dan “Voorbeeldgegevens” op de invoerpagina.

Resultaten bekijken en exporteren

Filter op protocol, poort of trefwoord. Batchbestanden worden als ZIP verpakt; losse bestanden zijn te downloaden als JSON- of CSV-rapport.

Rapport beschikbaar

Resultaten filteren Nog niet geanalyseerd

Trefwoord

Protocol

Tips

Bestand

Protocolverdeling Statistiek op filterresultaten

Na analyse wordt het protocolpercentage getoond.

Pakketdetails Klik op “Bekijken” om velden uit te vouwen

#	Bestand	Protocol	源	Doel	Lengte	Samenvatting	Tip	Actie
Nog geen analyseresultaten.

Pakketdetails Selecteer een record om te bekijken

Klik op “Bekijken” in de resultatentabel.

Instructies

Gebruiksinstructies voor de software

Analyseparameters instellen: kies eerst voorwaarden zoals analysemodus, protocoltype, pakketlengtebereik, bronpoort en doelpoort en voer daarna de gegevens in.
Invoermethode kiezen:
- Packetcapturebestand: selecteer bestanden in .pcap-, .pcapng-, .cap- of .txt-formaat; meerdere bestanden kunnen batchgewijs worden verwerkt.
- Hexadecimaal bericht: plak de inhoud van het oorspronkelijke bericht; meerdere berichten kunnen met een lege regel worden gescheiden.
- URL-controle: voer een http- of https-adres in om de responsstatus, responsheaders en verwerkingstijd te bekijken.
- Voorbeeldgegevens: klik op een TCP-, UDP-, DNS-, HTTP-, ICMP- of ARP-voorbeeld om het parseereffect snel te testen.
Analyseopties configureren:
- Protocolheadervelden: toon details van velden zoals IPv4, TCP, UDP, DNS en HTTP.
- Payloadvoorbeeld: toon payloadfragmenten in hexadecimaal en ASCII-formaat.
- Statistieken: genereer statistieken over protocolverdeling, aantal datapakketten, aantal bytes en meldingen.
- Afwijkingsmeldingen: markeer veelvoorkomende meldingen zoals lage TTL, IP-fragmentatie, TCP-reset en DNS-responscodes.
Instellingen opslaan: klik op “Instellingen opslaan” om de huidige protocol-, filter- en weergaveconfiguratie te bewaren; deze wordt automatisch hersteld bij een volgend bezoek.
Analyse starten: klik op “Analyse starten”; de tool parseert alle ingevoerde gegevens volgens de instellingen. In de interface voor batchbestanden worden alleen de eerste 20 bestandsnamen weergegeven, maar tijdens de verwerking worden alle bestanden meegenomen.
Resultaten bekijken en filteren: filter op trefwoord, protocol, bestand en melding; klik op “Bekijken” om de velden en payloadinhoud van een afzonderlijk datapakket te controleren.
Rapport exporteren: download JSON- of CSV-rapporten; batchbestanden kunnen als ZIP worden verpakt, waarbij de uitvoerbestandsnamen overeenkomen met de oorspronkelijke bestandsnamen en bij dubbele namen automatisch een nummer wordt toegevoegd.

Veelgestelde vragen

Antwoord: formaten zoals .pcap, .pcapng, .cap en .txt worden ondersteund. pcap en pcapng zijn geschikt voor gegevens die door gangbare packetcapturetools worden geëxporteerd; txt is geschikt voor het opslaan van hexadecimale berichtinhoud.

Antwoord: u kunt de hexadecimale tekenreeks direct plakken. Inhoud met spaties, regeleinden en offsetadressen kan doorgaans ook worden herkend. Het wordt aanbevolen meerdere berichten met een lege regel te scheiden, zodat ze afzonderlijk kunnen worden geparseerd.

Antwoord: Kan veelvoorkomende velden zoals Ethernet, IPv4, ARP, TCP, UDP, ICMP, DNS en HTTP analyseren en kan op basis van poort- en payloadkenmerken applicatielaagprotocollen zoals DNS, HTTP en TLS herkennen.

Antwoord: Nee. Capturebestanden, hexadecimale berichten en batchanalyseresultaten worden allemaal op het huidige apparaat verwerkt, geschikt voor het analyseren van gegevens met interne adressen, interfaceverzoeken of probleemoplossingsinformatie.

Antwoord: Bij het selecteren van bestanden in batch toont de bestandslijst, om de pagina responsief te houden, alleen de eerste 20 bestandsnamen. Bij analyse en export worden alle bestanden verwerkt en wordt in de ZIP voor elk bestand een bijbehorend rapport gegenereerd.

Antwoord: URL-detectie wordt beïnvloed door het cross-originbeleid van de doelsite, de netwerkverbinding, de certificaatstatus en de aanvraagmethode. Als het antwoord niet kan worden gelezen, kunt u in plaats daarvan een capturebestand of hexadecimaal bericht gebruiken voor analyse.

Antwoord: U kunt eerst het bereik van de pakketlengte verkleinen, een protocol of poort opgeven, de payload-preview uitschakelen en grote capturebestanden in batches verwerken. Geëxporteerde rapporten behouden de volledige analyseresultaten; het aantal items dat op de pagina wordt weergegeven kan naar behoefte worden aangepast.