Narzędzie do analizy protokołów sieciowych

Profesjonalne narzędzie do analizy protokołów sieciowych, obsługujące analizę protokołów TCP, UDP, HTTP, DNS i innych oraz oferujące szczegółową analizę pakietów danych

Zgłoszenie błędu

Tryb wykonywania w przeglądarce: Twoje dane są przetwarzane w przeglądarce i nie są przesyłane na serwer.

Szybkość i stabilność: Szybkość przetwarzania zależy od urządzenia i przeglądarki. Przy dużych zadaniach wsadowych wersja desktopowa może być stabilniejsza.

Ładowanie narzędzia, czekaj...

Jeśli narzędzie online nie ładuje się lub nie działa, wypróbuj narzędzie desktopowe. https://tools.yikeaigc.com/

Użycie narzędzia

Wróć do starej wersji

Najpierw ustaw zakres analizy, potem importuj i przetwórz dane

Obsługuje pliki przechwytywania, komunikaty szesnastkowe, sprawdzanie odpowiedzi HTTP i dane przykładowe. Narzędzie analizuje na stronie typowe protokoły, takie jak warstwa łącza, IPv4, ARP, TCP, UDP, ICMP, DNS i HTTP, oraz generuje raport do pobrania.

PCAP/PCAPNG Komunikat szesnastkowy Statystyki protokołów Eksport ZIP zbiorczy

Status przetwarzania Oczekuje na ustawienia

0Pakiety danych

0Typ protokołu

0Łącznie bajtów

0Wskazówki

Po wybraniu plików pokaże się pierwsze 20; pozostałe też zostaną przetworzone.

Ustaw parametry analizy

Najpierw wybierz zakres protokołów i filtry, potem wprowadź dane. Ustawienia można zapisać na tym urządzeniu i automatycznie przywrócić później.

Najpierw ustaw, potem przetwarzaj

Tryb analizy Wybierz według źródła danych; pliki zbiorcze będą statystycznie ujęte razem, a raporty wygenerowane osobno

Protokoły i widok Automatyczne wykrywanie pasuje do większości przypadków

Typ protokołu

Min. długość pakietu

Maks. długość pakietu

Port źródłowy

Port docelowy

Liczba wyników

Opcje analizy Włącz wg potrzeb raportu

Pola nagłówka protokołu Podgląd ładunku Statystyki Alerty anomalii Rozwiązywanie domen DNS Analiza nagłówków HTTP

Wprowadź dane do analizy

Pliki nie są wysyłane na serwer. Przy wyborze wielu plików interfejs pokaże pierwsze 20, a analiza i pakowanie ZIP obejmą wszystkie pliki.

Obsługuje dane przykładowe

Plik przechwytywania pcap、pcapng、cap、txt

Wybierz pliki pcap/pcapng będą odczytywane wg struktury zrzutu; txt automatycznie rozpozna tekst szesnastkowy.

Komunikat szesnastkowy Segmenty pakietów można oddzielać pustą linią

Dane źródłowe

Test odpowiedzi URL Z powodu polityki CORS witryny docelowej część URL-i może nie zwrócić odpowiedzi

Adres URL

Metoda żądania

Wskazówka: najpierw sprawdź protokół i filtry w kroku 1, potem kliknij Dalej, aby rozpocząć analizę.

Rozpocznij analizę

Po kliknięciu przeanalizuje wszystkie dane, utworzy rozkład protokołów, szczegóły pól, wskazówki i raport do pobrania.

Przetwarzanie lokalne

Sprawdź przed analizą Oczekiwanie na dane

Najpierw ustaw parametry i wprowadź dane. Aby tylko przetestować funkcję, wybierz „Dane przykładowe” na stronie danych wejściowych.

Zobacz wyniki i eksportuj

Filtruj według protokołu, portu lub słowa kluczowego. Pliki wsadowe będą spakowane jako ZIP, pojedynczy plik można pobrać jako raport JSON lub CSV.

Raport do pobrania

Wyniki filtrowania Jeszcze nie analizowano

Słowo kluczowe

Protokół

Wskazówki

Plik

Rozkład protokołów Statystyki wg filtrów

Po analizie pokaże udział protokołów.

Szczegóły pakietu Kliknij „Zobacz”, aby rozwinąć pola

#	Plik	Protokół	Źródło	Cel	Długość	Streszczenie	Wskazówka	Akcja
Brak wyników analizy.

Szczegóły pakietu Wybierz rekord do podglądu

Kliknij „Wyświetl” w tabeli wyników.

Instrukcje

Instrukcja użytkowania oprogramowania

Ustaw parametry analizy: najpierw wybierz tryb analizy, typ protokołu, zakres długości pakietu, port źródłowy i port docelowy oraz inne warunki, a następnie wprowadź dane.
Wybierz sposób wprowadzania:
- Plik przechwytywania: wybierz plik w formacie .pcap, .pcapng, .cap lub .txt; można przetwarzać wiele plików wsadowo.
- Komunikat szesnastkowy: wklej surową treść komunikatu; wiele komunikatów można oddzielić pustym wierszem.
- Sprawdzanie URL: wprowadź adres http lub https, aby wyświetlić status odpowiedzi, nagłówki odpowiedzi i czas trwania.
- Dane przykładowe: kliknij przykład TCP, UDP, DNS, HTTP, ICMP lub ARP, aby szybko przetestować efekt parsowania.
Skonfiguruj opcje analizy:
- Pola nagłówka protokołu: wyświetla szczegóły pól IPv4, TCP, UDP, DNS, HTTP i innych.
- Podgląd ładunku: wyświetla fragmenty ładunku w formacie szesnastkowym i ASCII.
- Informacje statystyczne: generuje statystyki rozkładu protokołów, liczby pakietów, liczby bajtów i elementów wskazówek.
- Wskazówki o anomaliach: oznacza typowe elementy, takie jak niski TTL, fragmentacja IP, reset TCP czy kody odpowiedzi DNS.
Zapisz ustawienia: kliknij „Zapisz ustawienia”, aby zachować bieżący protokół, filtry i konfigurację wyświetlania; zostaną one automatycznie przywrócone przy kolejnym otwarciu.
Rozpocznij analizę: kliknij „Rozpocznij analizę”, a narzędzie przeanalizuje wszystkie wprowadzone dane zgodnie z ustawieniami. Interfejs plików wsadowych pokazuje tylko pierwsze 20 nazw plików, ale podczas przetwarzania uwzględniane są wszystkie pliki.
Wyświetlaj i filtruj wyniki: można filtrować według słowa kluczowego, protokołu, pliku i elementów wskazówek; kliknij „Wyświetl”, aby sprawdzić pola pojedynczego pakietu i zawartość ładunku.
Eksportuj raport: można pobrać raporty JSON i CSV; pliki wsadowe można spakować do ZIP, a nazwy plików wyjściowych odpowiadają nazwom plików źródłowych. W przypadku powtórzonych nazw automatycznie dodawane są liczby w celu ich odróżnienia.

Często zadawane pytania

O: Obsługiwane są formaty .pcap, .pcapng, .cap, .txt i inne. pcap i pcapng są odpowiednie dla danych eksportowanych z popularnych narzędzi do przechwytywania pakietów, a txt nadaje się do zapisywania treści komunikatów szesnastkowych.

O: Można bezpośrednio wkleić ciąg szesnastkowy; treść zawierająca spacje, znaki nowego wiersza i adresy przesunięcia zwykle również może zostać rozpoznana. Wiele komunikatów zaleca się oddzielać pustym wierszem, aby ułatwić analizę każdego z nich.

Odp.: Można analizować typowe pola, takie jak Ethernet, IPv4, ARP, TCP, UDP, ICMP, DNS, HTTP, a także rozpoznawać protokoły warstwy aplikacji, takie jak DNS, HTTP, TLS, na podstawie portu i cech ładunku.

Odp.: Nie. Pliki przechwyconych pakietów, komunikaty szesnastkowe i wyniki analizy wsadowej są przetwarzane na bieżącym urządzeniu, co jest odpowiednie do analizy danych zawierających adresy wewnętrzne, żądania interfejsów lub informacje diagnostyczne.

Odp.: Podczas wsadowego wyboru plików, aby zachować responsywność strony, lista plików pokazuje tylko pierwsze 20 nazw. Podczas analizy i eksportu przetwarzane są wszystkie pliki, a w ZIP dla każdego pliku generowany jest odpowiedni raport.

Odp.: Na wykrywanie URL wpływają zasady międzydomenowe witryny docelowej, połączenie sieciowe, stan certyfikatu i metoda żądania. Jeśli nie można odczytać odpowiedzi, można zamiast tego użyć pliku przechwyconych pakietów lub komunikatu szesnastkowego do analizy.

Odp.: Można najpierw zawęzić zakres długości pakietów, określić protokół lub port, wyłączyć podgląd ładunku oraz przetwarzać duże pliki przechwyconych pakietów partiami. Eksportowany raport zachowa pełne wyniki analizy, a liczbę pozycji wyświetlanych na stronie można dostosować według potrzeb.