เครื่องมือวิเคราะห์โปรโตคอลเครือข่าย

คำแนะนำการใช้งานซอฟต์แวร์

1. ตั้งค่าพารามิเตอร์การวิเคราะห์:เลือกโหมดการวิเคราะห์ ประเภทโปรโตคอล ช่วงความยาวแพ็กเก็ต พอร์ตต้นทางและพอร์ตปลายทาง เป็นต้น จากนั้นจึงป้อนข้อมูลต่อไป
2. เลือกวิธีป้อนข้อมูล:
   • ไฟล์จับแพ็กเก็ต:เลือกไฟล์รูปแบบ .pcap, .pcapng, .cap, .txt สามารถประมวลผลหลายไฟล์พร้อมกันได้
   • ข้อความแพ็กเก็ตฐานสิบหก:วางเนื้อหาข้อความแพ็กเก็ตดิบ หลายข้อความสามารถคั่นด้วยบรรทัดว่างได้
   • การตรวจสอบ URL:ป้อนที่อยู่ http หรือ https เพื่อดูสถานะการตอบกลับ ส่วนหัวการตอบกลับ และเวลาที่ใช้
   • ข้อมูลตัวอย่าง:คลิกตัวอย่าง TCP, UDP, DNS, HTTP, ICMP หรือ ARP เพื่อทดลองผลการแยกวิเคราะห์อย่างรวดเร็ว
3. กำหนดค่าตัวเลือกการวิเคราะห์:
   • ฟิลด์ส่วนหัวโปรโตคอล:แสดงรายละเอียดฟิลด์ IPv4, TCP, UDP, DNS, HTTP เป็นต้น
   • ตัวอย่างเพย์โหลด:แสดงส่วนของเพย์โหลดในรูปแบบฐานสิบหกและ ASCII
   • ข้อมูลสถิติ:สร้างสถิติการกระจายโปรโตคอล จำนวนแพ็กเก็ต จำนวนไบต์ และรายการแจ้งเตือน
   • การแจ้งเตือนความผิดปกติ:ทำเครื่องหมายรายการแจ้งเตือนที่พบบ่อย เช่น TTL ต่ำ, IP fragment, TCP reset, รหัสตอบกลับ DNS
4. บันทึกการตั้งค่า:คลิก “บันทึกการตั้งค่า” เพื่อเก็บการตั้งค่าโปรโตคอล ตัวกรอง และการแสดงผลปัจจุบันไว้ และกู้คืนอัตโนมัติเมื่อเปิดครั้งถัดไป
5. เริ่มการวิเคราะห์:คลิก “เริ่มการวิเคราะห์” เครื่องมือจะแยกวิเคราะห์ข้อมูลที่ป้อนทั้งหมดตามการตั้งค่า หน้าจอไฟล์แบบกลุ่มจะแสดงเฉพาะชื่อไฟล์ 20 รายการแรก แต่ขณะประมวลผลจะรวมไฟล์ทั้งหมด
6. ดูและกรองผลลัพธ์:สามารถกรองตามคำสำคัญ โปรโตคอล ไฟล์ และรายการแจ้งเตือน คลิก “ดู” เพื่อตรวจสอบฟิลด์และเนื้อหาเพย์โหลดของแพ็กเก็ตแต่ละรายการ
7. ส่งออกรายงาน:สามารถดาวน์โหลดรายงาน JSON, CSV ได้; ไฟล์แบบกลุ่มสามารถบีบอัดเป็น ZIP โดยชื่อไฟล์ผลลัพธ์จะสอดคล้องกับชื่อไฟล์ต้นฉบับ และหากชื่อซ้ำจะเพิ่มตัวเลขเพื่อแยกโดยอัตโนมัติ

คำถามที่พบบ่อย