Công cụ phân tích giao thức mạng

Công cụ phân tích giao thức mạng chuyên nghiệp, hỗ trợ phân tích các giao thức như TCP, UDP, HTTP, DNS, cung cấp chức năng phân tích gói dữ liệu chi tiết

Báo lỗi

Chế độ chạy trên trình duyệt: Dữ liệu của bạn được xử lý trong trình duyệt và không được tải lên máy chủ.

Tốc độ và ổn định: Tốc độ xử lý phụ thuộc vào thiết bị và trình duyệt. Với tác vụ hàng loạt lớn, phiên bản desktop có thể ổn định hơn.

Đang tải công cụ, vui lòng chờ...

Nếu công cụ trực tuyến không tải hoặc chạy được, hãy thử công cụ máy tính. https://tools.yikeaigc.com/

Mức sử dụng công cụ

Quay lại phiên bản cũ

Đặt phạm vi phân tích, rồi nhập và xử lý dữ liệu

Hỗ trợ file bắt gói, bản tin hex, kiểm tra phản hồi HTTP và dữ liệu mẫu. Công cụ phân tích trong trang các giao thức phổ biến như tầng liên kết, IPv4, ARP, TCP, UDP, ICMP, DNS, HTTP và tạo báo cáo tải xuống.

PCAP/PCAPNG Bản tin hex Thống kê giao thức Xuất ZIP hàng loạt

Trạng thái xử lý Chờ cài đặt

0Gói dữ liệu

0Loại giao thức

0Tổng byte

0Mục gợi ý

Sau khi chọn file, sẽ hiển thị 20 file đầu; các file còn lại vẫn được xử lý.

Đặt tham số phân tích

Nên chọn phạm vi giao thức và điều kiện lọc trước, rồi nhập dữ liệu. Cài đặt có thể lưu trên thiết bị này và tự khôi phục khi mở lại.

Thiết lập trước, xử lý sau

Chế độ phân tích Chọn theo nguồn dữ liệu; file hàng loạt sẽ được thống kê chung và xuất báo cáo riêng

Giao thức & hiển thị Tự động phát hiện, phù hợp đa số trường hợp

Loại giao thức

Độ dài gói tối thiểu

Độ dài gói tối đa

Cổng nguồn

Cổng đích

Số kết quả hiển thị

Tùy chọn phân tích Bật khi cần báo cáo

Trường tiêu đề giao thức Xem trước tải tin Thống kê Cảnh báo bất thường Phân giải tên miền DNS Phân tích tiêu đề HTTP

Nhập dữ liệu phân tích

Tệp sẽ không được tải lên máy chủ. Khi chọn hàng loạt, giao diện chỉ hiển thị 20 tệp đầu; phân tích và đóng gói ZIP sẽ xử lý tất cả tệp.

Hỗ trợ dữ liệu mẫu

File bắt gói pcap、pcapng、cap、txt

Chọn tệp pcap/pcapng sẽ được đọc theo cấu trúc bắt gói; txt sẽ tự nhận dạng văn bản hex.

Bản tin hex Có thể tách mỗi đoạn gói bằng dòng trống

Dữ liệu gốc

Kiểm tra phản hồi URL Do chính sách CORS của trang đích, một số URL có thể không đọc được phản hồi

Địa chỉ URL

Phương thức yêu cầu

Mẹo: Xác nhận giao thức và bộ lọc ở bước 1 trước, rồi nhấn Tiếp theo để phân tích.

Bắt đầu phân tích

Sau khi nhấn, hệ thống sẽ phân tích toàn bộ dữ liệu nhập, tạo phân bố giao thức, chi tiết trường, gợi ý và báo cáo tải xuống.

Xử lý cục bộ

Kiểm tra trước phân tích Đang chờ dữ liệu nhập

Vui lòng hoàn tất cài đặt tham số và nhập dữ liệu. Nếu chỉ muốn dùng thử, hãy chọn “Dữ liệu mẫu” ở trang nhập dữ liệu.

Xem kết quả và xuất

Có thể lọc theo giao thức, cổng, từ khóa. Nhiều tệp sẽ được đóng gói ZIP; tệp đơn có thể tải báo cáo JSON hoặc CSV.

Có thể tải báo cáo

Kết quả lọc Chưa phân tích

Từ khóa

Giao thức

Mục gợi ý

Tệp

Phân bố giao thức Thống kê theo kết quả lọc

Hiển thị tỷ lệ giao thức sau khi phân tích.

Chi tiết gói dữ liệu Nhấn “Xem” để mở rộng trường

#	Tệp	Giao thức	Nguyên	Mục tiêu	Độ dài	Tóm tắt	Mẹo	Thao tác
Chưa có kết quả phân tích.

Chi tiết gói Chọn một bản ghi để xem

Nhấp “Xem” trong bảng kết quả.

Hướng dẫn

Hướng dẫn sử dụng phần mềm

Thiết lập tham số phân tích:Trước tiên chọn các điều kiện như chế độ phân tích, loại giao thức, phạm vi độ dài gói, cổng nguồn và cổng đích, sau đó tiếp tục nhập dữ liệu.
Chọn phương thức nhập:
- Tệp bắt gói:Chọn tệp định dạng .pcap, .pcapng, .cap, .txt; có thể xử lý hàng loạt nhiều tệp.
- Gói tin thập lục phân:Dán nội dung gói tin gốc; nhiều gói tin có thể được phân tách bằng dòng trống.
- Kiểm tra URL:Nhập địa chỉ http hoặc https để xem trạng thái phản hồi, tiêu đề phản hồi và thời gian tiêu tốn.
- Dữ liệu mẫu:Nhấp vào các mẫu TCP, UDP, DNS, HTTP, ICMP hoặc ARP để nhanh chóng trải nghiệm hiệu quả phân tích.
Cấu hình tùy chọn phân tích:
- Trường tiêu đề giao thức:Hiển thị chi tiết các trường như IPv4, TCP, UDP, DNS, HTTP.
- Xem trước tải dữ liệu:Hiển thị các đoạn tải dữ liệu ở định dạng thập lục phân và ASCII.
- Thông tin thống kê:Tạo thống kê phân bố giao thức, số lượng gói dữ liệu, số byte và các mục nhắc nhở.
- Cảnh báo bất thường:Đánh dấu các mục nhắc nhở thường gặp như TTL thấp, phân mảnh IP, đặt lại TCP, mã phản hồi DNS.
Lưu cài đặt:Nhấp vào “Lưu cài đặt” để giữ lại cấu hình giao thức, bộ lọc và hiển thị hiện tại; lần mở sau sẽ tự động khôi phục.
Bắt đầu phân tích:Nhấp vào “Bắt đầu phân tích”, công cụ sẽ phân tích toàn bộ dữ liệu đầu vào theo cài đặt. Giao diện tệp hàng loạt chỉ hiển thị 20 tên tệp đầu tiên, nhưng khi xử lý sẽ bao gồm tất cả các tệp.
Xem và lọc kết quả:Có thể lọc theo từ khóa, giao thức, tệp và mục nhắc nhở; nhấp vào “Xem” để kiểm tra các trường của từng gói dữ liệu và nội dung tải dữ liệu.
Xuất báo cáo:Có thể tải xuống báo cáo JSON, CSV; các tệp hàng loạt có thể được đóng gói thành ZIP, tên tệp đầu ra tương ứng với tên tệp gốc, khi trùng tên sẽ tự động thêm số để phân biệt.

Câu hỏi thường gặp

Đáp: Hỗ trợ các định dạng như .pcap, .pcapng, .cap, .txt. pcap và pcapng phù hợp với dữ liệu được xuất từ các công cụ bắt gói phổ biến, txt phù hợp để lưu nội dung gói tin thập lục phân.

Đáp: Có thể dán trực tiếp chuỗi thập lục phân; nội dung có chứa dấu cách, xuống dòng hoặc địa chỉ offset thường cũng có thể được nhận dạng. Nên dùng dòng trống để phân tách nhiều gói tin, thuận tiện cho việc phân tích từng gói.

Đáp: Có thể phân tích các trường phổ biến như Ethernet, IPv4, ARP, TCP, UDP, ICMP, DNS, HTTP, đồng thời có thể nhận diện các giao thức tầng ứng dụng như DNS, HTTP, TLS dựa trên cổng và đặc điểm tải.

Đáp: Không. Tệp bắt gói, bản tin thập lục phân và kết quả phân tích hàng loạt đều được xử lý trên thiết bị hiện tại, phù hợp để phân tích dữ liệu chứa địa chỉ nội bộ, yêu cầu giao diện hoặc thông tin khắc phục sự cố.

Đáp: Khi chọn tệp hàng loạt, để duy trì tốc độ phản hồi của trang, danh sách tệp chỉ hiển thị 20 tên tệp đầu tiên. Khi phân tích và xuất, tất cả tệp sẽ được xử lý, và trong ZIP sẽ tạo báo cáo tương ứng cho từng tệp.

Đáp: Kiểm tra URL bị ảnh hưởng bởi chính sách cross-origin của trang đích, kết nối mạng, trạng thái chứng chỉ và phương thức yêu cầu. Nếu không thể đọc phản hồi, bạn có thể chuyển sang dùng tệp bắt gói hoặc bản tin thập lục phân để phân tích.

Đáp: Bạn có thể thu hẹp phạm vi độ dài gói trước, chỉ định giao thức hoặc cổng, tắt xem trước tải, và xử lý các tệp bắt gói lớn theo từng đợt. Báo cáo xuất ra sẽ giữ lại kết quả phân tích đầy đủ, số lượng hiển thị trên trang có thể điều chỉnh theo nhu cầu.