Анализатор сетевых протоколов

Профессиональный инструмент анализа сетевых протоколов, поддерживает разбор TCP, UDP, HTTP, DNS и других протоколов, предоставляет подробные функции анализа пакетов.

Сообщить об ошибке

Режим выполнения в браузере: Ваши данные обрабатываются в браузере и не загружаются на сервер.

Скорость и стабильность: Скорость обработки зависит от вашего устройства и браузера. Для больших пакетов настольная версия может быть стабильнее.

Загрузка инструмента, подождите...

Если онлайн-инструмент не загружается или не запускается, попробуйте настольный инструмент. https://tools.yikeaigc.com/

Использование инструмента

Вернуться к старой версии

Сначала задайте диапазон анализа, затем импортируйте и обработайте данные

Поддерживаются файлы захвата, hex-пакеты, проверка HTTP-ответов и примеры данных. Инструмент в браузере разбирает канальный уровень, IPv4, ARP, TCP, UDP, ICMP, DNS, HTTP и другие протоколы, а также создает отчет для скачивания.

PCAP/PCAPNG Hex-пакет Статистика протоколов Пакетный экспорт ZIP

Статус обработки Ожидание настроек

0Пакеты

0Тип протокола

0Всего байт

0Подсказки

После выбора файлов будут показаны первые 20; остальные также будут обработаны.

Параметры анализа

Рекомендуется сначала выбрать протоколы и фильтры, затем перейти к вводу данных. Настройки сохраняются на этом устройстве и восстанавливаются автоматически.

Сначала настройте

Режим анализа Выберите по источнику данных; пакетные файлы считаются вместе, отчеты выводятся отдельно

Протоколы и отображение Автоопределение подходит для большинства случаев

Тип протокола

Мин. длина пакета

Макс. длина пакета

Порт источника

Порт назначения

Кол-во результатов

Параметры анализа Включайте по отчету

Поля заголовка протокола Предпросмотр нагрузки Статистика Предупреждения Разбор DNS-доменов Разбор HTTP-заголовков

Введите данные для анализа

Файлы не загружаются на сервер. При пакетном выборе отображаются первые 20 файлов, анализ и ZIP-упаковка обработают все файлы.

Поддерживаются примеры

Файл захвата pcap、pcapng、cap、txt

Выбрать файл pcap/pcapng читаются по структуре захвата; txt автоматически распознает шестнадцатеричный текст.

Hex-пакет Каждый фрагмент пакета можно разделять пустой строкой

Исходные данные

Проверка ответа URL Из-за CORS-политики целевого сайта ответы некоторых URL могут быть недоступны

URL-адрес

Метод запроса

Совет: сначала проверьте протокол и фильтры на шаге 1, затем нажмите «Далее» для анализа.

Начать анализ

После нажатия будут разобраны все входные данные, созданы распределение протоколов, поля, подсказки и отчет.

Локальная обработка

Проверка перед анализом Ожидание данных

Сначала задайте параметры и введите данные. Для теста выберите «Пример данных» на странице ввода.

Просмотр и экспорт

Можно фильтровать по протоколу, порту и ключевым словам. Пакет файлов будет ZIP, один файл — JSON или CSV.

Отчет доступен

Отфильтровать результаты Еще не анализировалось

Ключевое слово

Протокол

Подсказки

Файл

Распределение протоколов Статистика по фильтрам

После анализа будет показана доля протоколов.

Детали пакета Нажмите «Просмотр», чтобы раскрыть поля

#	Файл	Протокол	Юань	Цель	Длина	Аннотация	Подсказка	Действие
Результатов анализа пока нет.

Детали пакета Выберите запись

Нажмите «Просмотр» в таблице результатов.

Инструкции

Инструкция по использованию

Настройка параметров анализа: сначала выберите режим анализа, тип протокола, диапазон длины пакета, исходный и целевой порты и другие условия, затем продолжайте ввод данных.
Выбор способа ввода:
- Файл захвата пакетов: выберите файл формата .pcap, .pcapng, .cap или .txt; поддерживается пакетная обработка нескольких файлов.
- Шестнадцатеричное сообщение: вставьте содержимое исходного сообщения; несколько сообщений можно разделять пустой строкой.
- Проверка URL: введите адрес http или https, чтобы посмотреть статус ответа, заголовки ответа и время выполнения.
- Пример данных: нажмите примеры TCP, UDP, DNS, HTTP, ICMP или ARP, чтобы быстро оценить результат разбора.
Настройка параметров анализа:
- Поля заголовков протоколов: отображение подробностей полей IPv4, TCP, UDP, DNS, HTTP и других.
- Предпросмотр полезной нагрузки: отображение фрагментов полезной нагрузки в шестнадцатеричном формате и ASCII.
- Статистика: формирование статистики по распределению протоколов, количеству пакетов, числу байтов и подсказкам.
- Предупреждения об аномалиях: отметка распространённых подсказок, таких как низкий TTL, фрагментация IP, сброс TCP, коды ответов DNS и т. д.
Сохранение настроек: нажмите «Сохранить настройки», чтобы сохранить текущие параметры протокола, фильтрации и отображения; при следующем открытии они будут восстановлены автоматически.
Запуск анализа: нажмите «Начать анализ», и инструмент разберёт все введённые данные согласно настройкам. В интерфейсе пакетной обработки отображаются только первые 20 имён файлов, но при обработке учитываются все файлы.
Просмотр и фильтрация результатов: можно фильтровать по ключевым словам, протоколу, файлу и подсказкам; нажмите «Просмотр», чтобы проверить поля отдельного пакета и содержимое полезной нагрузки.
Экспорт отчёта: можно скачать отчёты JSON и CSV; пакетные файлы можно упаковать в ZIP, имена выходных файлов соответствуют исходным, а при совпадении имён автоматически добавляется число для различения.

Часто задаваемые вопросы

Ответ: поддерживаются форматы .pcap, .pcapng, .cap, .txt и другие. pcap и pcapng подходят для данных, экспортированных из распространённых инструментов захвата пакетов, а txt — для сохранения содержимого шестнадцатеричных сообщений.

Ответ: можно напрямую вставить шестнадцатеричную строку; пробелы, переносы строк и адреса смещений в содержимом обычно также распознаются. Несколько сообщений рекомендуется разделять пустой строкой для удобного поочерёдного разбора.

Ответ: Можно анализировать распространенные поля Ethernet, IPv4, ARP, TCP, UDP, ICMP, DNS, HTTP и др., а также распознавать протоколы прикладного уровня, такие как DNS, HTTP, TLS, по порту и характеристикам полезной нагрузки.

Ответ: Нет. Файлы захвата, шестнадцатеричные сообщения и результаты пакетного анализа обрабатываются на текущем устройстве, что подходит для анализа данных, содержащих внутренние адреса, запросы интерфейсов или информацию для устранения неполадок.

Ответ: При пакетном выборе файлов для сохранения отзывчивости страницы список файлов показывает только первые 20 имен. При анализе и экспорте будут обработаны все файлы, а в ZIP для каждого файла будет создан соответствующий отчет.

Ответ: Проверка URL зависит от политики CORS целевого сайта, сетевого подключения, состояния сертификата и метода запроса. Если ответ не удается прочитать, можно использовать для анализа файл захвата или шестнадцатеричное сообщение.

Ответ: Можно сначала сузить диапазон длины пакетов, указать протокол или порт, отключить предварительный просмотр полезной нагрузки и обрабатывать большие файлы захвата пакетами. Экспорт отчета сохранит полные результаты анализа, а количество отображаемых на странице элементов можно настроить по необходимости.