Ferramenta de análise de protocolos de rede

Ferramenta profissional de análise de protocolos de rede, com suporte à análise de TCP, UDP, HTTP, DNS e outros protocolos, oferecendo recursos detalhados de análise de pacotes.

Relatório de bug

Modo de execução no navegador: Seus dados são processados no navegador e não são enviados ao servidor.

Velocidade e estabilidade: A velocidade de processamento depende do seu dispositivo e navegador. Para trabalhos em lote grandes, a versão para desktop pode ser mais estável.

Carregando ferramenta, aguarde...

Se a ferramenta online não carregar ou executar, tente a ferramenta para desktop. https://tools.yikeaigc.com/

Uso da ferramenta

Voltar para a versão antiga

Defina o escopo, importe os dados e processe

Suporta arquivos de captura, mensagens hexadecimais, verificação de respostas HTTP e dados de exemplo. A ferramenta analisa na página protocolos comuns como camada de enlace, IPv4, ARP, TCP, UDP, ICMP, DNS e HTTP, e gera relatórios para download.

PCAP/PCAPNG Mensagem hexadecimal Estatísticas de protocolo Exportação ZIP em lote

Status Aguardando configuração

0Pacotes

0Tipo de protocolo

0Total de bytes

0Dicas

Após escolher os arquivos, os 20 primeiros serão exibidos; os demais ainda serão processados.

Definir parâmetros de análise

Recomenda-se escolher o escopo de protocolos e filtros antes de inserir dados. As configurações podem ser salvas neste dispositivo e restauradas ao abrir novamente.

Configure antes de processar

Modo de análise Escolha pela origem dos dados; arquivos em lote terão estatísticas unificadas e relatórios separados

Protocolo e exibição Detecção automática para a maioria dos casos

Tipo de protocolo

Tamanho mín. do pacote

Tamanho máx. do pacote

Porta de origem

Porta de destino

Qtd. de resultados

Opções de análise Ative conforme o relatório

Campos do cabeçalho do protocolo Prévia da carga útil Estatísticas Alertas de anomalia Resolução de domínio DNS Análise de cabeçalhos HTTP

Inserir dados de análise

Os arquivos não serão enviados ao servidor. Na seleção em lote, a interface mostra os 20 primeiros arquivos; a análise e o ZIP processam todos.

Dados de exemplo suportados

Arquivo de captura pcap、pcapng、cap、txt

Selecionar arquivo pcap/pcapng serão lidos pela estrutura da captura; txt reconhecerá automaticamente texto hexadecimal.

Mensagem hexadecimal Cada segmento de pacote pode ser separado por linha em branco

Dados originais

Verificação de resposta de URL Devido à política CORS do site de destino, algumas URLs podem não ter resposta lida

Endereço URL

Método da requisição

Dica: confirme o protocolo e os filtros da etapa 1 antes de clicar em Avançar para analisar.

Iniciar análise

Ao clicar, todos os dados inseridos serão analisados para gerar distribuição de protocolos, detalhes de campos, dicas e relatório para download.

Processamento local

Verificação antes da análise Aguardando dados

Conclua as configurações e insira os dados. Para testar, selecione “Dados de exemplo” na página de entrada.

Ver resultados e exportar

Filtre por protocolo, porta ou palavra-chave. Arquivos em lote serão compactados em ZIP; arquivos únicos podem baixar relatórios JSON ou CSV.

Relatório disponível

Resultados filtrados Ainda não analisado

Palavra-chave

Protocolo

Dicas

Arquivo

Distribuição de protocolos Estatísticas por filtro

A proporção de protocolos aparece após a análise.

Detalhes do pacote Clique em “Ver” para expandir os campos

#	Arquivo	Protocolo	Fonte	Alvo	Comprimento	Resumo	Dica	Ações
Ainda não há resultados de análise.

Detalhes do pacote Selecione um registro para ver

Clique em “Ver” na tabela de resultados.

Instruções

Instruções de uso do software

Definir parâmetros de análise: primeiro selecione condições como modo de análise, tipo de protocolo, intervalo de tamanho do pacote, porta de origem e porta de destino; depois continue inserindo os dados.
Escolher método de entrada:
- Arquivo de captura: selecione arquivos nos formatos .pcap, .pcapng, .cap ou .txt; é possível processar vários arquivos em lote.
- Mensagem hexadecimal: cole o conteúdo bruto da mensagem; várias mensagens podem ser separadas por linhas em branco.
- Verificação de URL: insira um endereço http ou https para ver o status da resposta, os cabeçalhos de resposta e o tempo gasto.
- Dados de exemplo: clique nos exemplos TCP, UDP, DNS, HTTP, ICMP ou ARP para testar rapidamente o efeito da análise.
Configurar opções de análise:
- Campos de cabeçalho de protocolo: exibe detalhes de campos como IPv4, TCP, UDP, DNS e HTTP.
- Pré-visualização da carga útil: exibe trechos da carga útil nos formatos hexadecimal e ASCII.
- Estatísticas: gera estatísticas de distribuição de protocolos, número de pacotes, bytes e itens de alerta.
- Alertas de anomalias: marca itens comuns como TTL baixo, fragmentação de IP, redefinição TCP e códigos de resposta DNS.
Salvar configurações: clique em “Salvar configurações” para manter o protocolo, os filtros e as configurações de exibição atuais, que serão restaurados automaticamente ao abrir novamente.
Iniciar análise: clique em “Iniciar análise” e a ferramenta analisará todos os dados inseridos conforme as configurações. A interface de arquivos em lote exibe apenas os primeiros 20 nomes de arquivo, mas todos os arquivos são incluídos no processamento.
Visualizar e filtrar resultados: filtre por palavra-chave, protocolo, arquivo e item de alerta; clique em “Visualizar” para examinar os campos e o conteúdo da carga útil de um pacote individual.
Exportar relatório: é possível baixar relatórios JSON e CSV; arquivos em lote podem ser compactados em ZIP, com nomes de saída correspondentes aos arquivos originais, e números serão adicionados automaticamente para diferenciar nomes duplicados.

Perguntas frequentes

R: São compatíveis formatos como .pcap, .pcapng, .cap e .txt. pcap e pcapng são adequados para dados exportados por ferramentas comuns de captura de pacotes, enquanto txt é adequado para salvar conteúdo de mensagens hexadecimais.

R: Você pode colar diretamente a string hexadecimal; espaços, quebras de linha e endereços de deslocamento no conteúdo geralmente também podem ser reconhecidos. Para várias mensagens, recomenda-se separá-las por linhas em branco para facilitar a análise individual.

R: Pode analisar campos comuns como Ethernet, IPv4, ARP, TCP, UDP, ICMP, DNS e HTTP, e identificar protocolos de camada de aplicação como DNS, HTTP e TLS com base na porta e nas características da carga útil.

R: Não. Arquivos de captura, mensagens hexadecimais e resultados de análise em lote são processados no dispositivo atual, sendo adequados para analisar dados que contenham endereços internos, solicitações de interface ou informações de solução de problemas.

R: Ao selecionar arquivos em lote, para manter a página responsiva, a lista de arquivos exibe apenas os primeiros 20 nomes de arquivo. Na análise e exportação, todos os arquivos serão processados, e um relatório correspondente será gerado para cada arquivo no ZIP.

R: A detecção de URL é afetada pela política de origem cruzada do site de destino, pela conexão de rede, pelo status do certificado e pelo método de solicitação. Se não for possível ler a resposta, use um arquivo de captura ou uma mensagem hexadecimal para análise.

R: Você pode primeiro reduzir o intervalo de comprimento dos pacotes, especificar um protocolo ou porta, desativar a pré-visualização da carga útil e processar arquivos de captura grandes em lotes. O relatório exportado manterá os resultados completos da análise, e a quantidade exibida na página pode ser ajustada conforme necessário.