Verktyg för nätverksprotokollanalys

Professionellt analysverktyg för nätverksprotokoll som stöder tolkning av TCP, UDP, HTTP, DNS och andra protokoll samt erbjuder detaljerad paketanalys.

Felrapport

Körningsläge i webbläsaren: Dina data bearbetas i webbläsaren och laddas inte upp till servern.

Hastighet och stabilitet: Bearbetningshastigheten beror på din enhet och webbläsare. För stora batchjobb kan skrivbordsversionen vara stabilare.

Verktyget laddas, vänta...

Om onlineverktyget inte kan laddas eller köras, prova skrivbordsverktyget. https://tools.yikeaigc.com/

Verktygsanvändning

Återgå till gamla versionen

Ange analysomfång, importera och bearbeta data

Stöder paketfiler, hexmeddelanden, kontroll av HTTP-svar och exempeldata. Verktyget tolkar vanliga protokoll på sidan, som länklager, IPv4, ARP, TCP, UDP, ICMP, DNS och HTTP, och skapar en nedladdningsbar rapport.

PCAP/PCAPNG Hexmeddelande Protokollstatistik ZIP-export i batch

Bearbetningsstatus Väntar på inställningar

0Paket

0Protokolltyp

0Totala byte

0Tips

Efter filval visas de första 20 filerna. Övriga filer bearbetas också.

Ange analysparametrar

Välj helst protokollomfång och filter innan du matar in data. Inställningarna kan sparas på enheten och återställs automatiskt nästa gång.

Ställ in först, bearbeta sedan

Analysläge Välj efter datakälla. Batchfiler sammanställs gemensamt och får separata rapporter

Protokoll och visning Automatisk identifiering passar de flesta fall

Protokolltyp

Minsta paketlängd

Största paketlängd

Källport

Målport

Antal resultat

Analysalternativ Aktivera vid behov

Protokollhuvudfält Förhandsvisning av nyttolast Statistik Undantagsvarningar DNS-domänuppslagning HTTP-huvudanalys

Ange analysdata

Filer laddas inte upp till servern. Vid massval visas de första 20 filerna, men analys och ZIP-packning behandlar alla filer.

Stöder exempeldata

Paketfil pcap、pcapng、cap、txt

Välj fil pcap/pcapng läses enligt fångststrukturen; txt identifieras automatiskt som hexadecimal text.

Hexmeddelande Varje paket kan avgränsas med tomrad

Rådata

Kontroll av URL-svar På grund av målwebbplatsens CORS-policy kan vissa URL:er kanske inte läsa svaret

URL-adress

Begäransmetod

Tips: Kontrollera först protokoll och filter i steg 1, klicka sedan på Nästa för att börja analysera.

Starta analys

Vid klick parsas all indata och protokollfördelning, fältdetaljer, tips och nedladdningsrapport skapas.

Lokal bearbetning

Kontroll före analys Väntar på indata

Slutför först parameterinställningar och datainmatning. Vill du bara prova funktionen kan du välja ”Exempeldata” på indatasidan.

Visa resultat och exportera

Filtrera efter protokoll, port eller nyckelord. Batchfiler packas som ZIP; enskilda filer kan laddas ned som JSON- eller CSV-rapport.

Rapport kan laddas ned

Filtrera resultat Inte analyserat än

Nyckelord

Protokoll

Tips

Fil

Protokollfördelning Statistik efter filterresultat

Protokollandelen visas efter analys.

Paketdetaljer Klicka på ”Visa” för att expandera fält

#	Fil	Protokoll	källa	Mål	Längd	Sammanfattning	Tips	Åtgärd
Inga analysresultat ännu.

Paketdetaljer Välj en post att visa

Klicka på ”Visa” i resultattabellen.

Instruktioner

Användningsinstruktioner för programvaran

Ställ in analysparametrar: Välj först villkor som analysläge, protokolltyp, paketlängdsintervall, källport och målport, och fortsätt sedan med att mata in data.
Välj inmatningsmetod:
- Paketfångstfil: Välj filer i formatet .pcap, .pcapng, .cap eller .txt. Flera filer kan behandlas i batch.
- Hexadecimalt meddelande: Klistra in rått meddelandeinnehåll. Flera meddelanden kan separeras med tomma rader.
- URL-kontroll: Ange en http- eller https-adress för att visa svarsstatus, svarshuvuden och tidsåtgång.
- Exempeldata: Klicka på TCP-, UDP-, DNS-, HTTP-, ICMP- eller ARP-exempel för att snabbt testa parseringsresultatet.
Konfigurera analysalternativ:
- Protokollhuvudfält: Visar detaljer för fält som IPv4, TCP, UDP, DNS och HTTP.
- Förhandsvisning av nyttolast: Visar nyttolastfragment i hexadecimalt format och ASCII-format.
- Statistik: Genererar statistik över protokollfördelning, antal datapaket, byteantal och varningsposter.
- Avvikelsevarningar: Markerar vanliga varningsposter som låg TTL, IP-fragmentering, TCP-återställning och DNS-svarskoder.
Spara inställningar: Klicka på ”Spara inställningar” för att behålla aktuell protokoll-, filtrerings- och visningskonfiguration, som återställs automatiskt nästa gång verktyget öppnas.
Starta analys: Klicka på ”Starta analys” så parserar verktyget alla inmatade data enligt inställningarna. I batchfilvyn visas endast de första 20 filnamnen, men alla filer ingår i behandlingen.
Visa och filtrera resultat: Du kan filtrera efter nyckelord, protokoll, fil och varningsposter. Klicka på ”Visa” för att granska fält och nyttolastinnehåll för ett enskilt datapaket.
Exportera rapport: Du kan ladda ner rapporter i JSON- och CSV-format. Batchfiler kan paketeras som ZIP, och utdatafilnamnen motsvarar originalfilnamnen. Vid namnkonflikter läggs siffror till automatiskt för att skilja dem åt.

Vanliga frågor

Svar: Format som .pcap, .pcapng, .cap och .txt stöds. pcap och pcapng passar data som exporterats från vanliga paketfångstverktyg, medan txt passar för att spara hexadecimalt meddelandeinnehåll.

Svar: Du kan klistra in hexadecimala strängar direkt. Innehåll med blanksteg, radbrytningar och offsetadresser kan vanligtvis också identifieras. Vid flera meddelanden rekommenderas tomma rader som avgränsare för att underlätta separat parsning.

Svar: Kan analysera vanliga fält som Ethernet, IPv4, ARP, TCP, UDP, ICMP, DNS och HTTP, och kan identifiera applikationslagerprotokoll som DNS, HTTP och TLS baserat på port- och nyttolastegenskaper.

Svar: Nej. Infångningsfiler, hexadecimala meddelanden och resultat från massanalys behandlas alla på den aktuella enheten, vilket passar för analys av data som innehåller interna adresser, gränssnittsanrop eller felsökningsinformation.

Svar: Vid massval av filer visas endast de första 20 filnamnen i fillistan för att hålla sidan responsiv. Vid analys och export behandlas alla filer, och en motsvarande rapport genereras för varje fil i ZIP-filen.

Svar: URL-kontroll påverkas av målwebbplatsens CORS-policy, nätverksanslutning, certifikatstatus och begärandemetod. Om svaret inte kan läsas kan du i stället använda en infångningsfil eller ett hexadecimalt meddelande för analys.

Svar: Du kan först minska paketlängdsintervallet, ange protokoll eller port, stänga av förhandsvisning av nyttolast och bearbeta stora infångningsfiler i omgångar. Exporterade rapporter behåller de fullständiga analysresultaten, och antalet som visas på sidan kan justeras efter behov.