بديل تحرير: محرر PCAP المرئي بدون سطر الأوامر

Editcap هو محرر PCAP لسطر أوامر Wireshark. يمكنه تقسيم اللقطات وإزالة التكرارات واقتطاع الحزم والتصفية حسب الوقت أو رقم الإطار. إنها قوية وقابلة للبرمجة ومجانية.

إنه أيضًا سطر أوامر بالكامل. تتطلب كل عملية تذكر صياغة العلامة الدقيقة. هل ‏العلم‏ خطأ؟ إعادة تشغيل. نسيت أن أقتبس عامل التصفية؟ إعادة تشغيل. هل ارتكبت خطأً مطبعيًا في اسم ملف الإخراج وقمت بالكتابة فوق الالتقاط الأصلي؟ ليس هناك التراجع.

يمنحك محرر PCAP المرئي نفس الإمكانيات مع واجهة مستخدم يمكنك رؤيتها.

ما يفعله Editcap (وما لا يفعله)

يمكن لـeditcap:

• تقسيم اللقطات حسب الوقت أو عدد الحزم أو حجم الملف
• تصفية الحزم باستخدام مرشحات العرض
• إزالة الحزم المكررة
• اقتطاع الحزم إلى حجم معين

لا يمكن لـeditcap:

• أظهر لك ما تقوم بتحريره قبل الالتزام
• تتيح لك التراجع عن العملية
• فحص حقول الحزمة الفردية بصريًا
• توفير عرض جدول لجميع الحزم مع الفرز

بديل سطح المكتب: جراحة PCAP

جراحة PCAP عبارة عن محرر PCAP مرئي لسطح المكتب. افتح الالتقاط، وشاهد كل الحزم في جدول، وقم بتطبيق المرشحات بشكل مرئي، وقم بتحرير الحزم أو إزالتها، وقم بالتصدير.

الفحص البصري: شاهد كل حزمة في جدول قابل للفرز والتصفية. انقر فوق أي حزمة لرؤية الحقول التي تم فك تشفيرها. لا يلزم وجود "tcpdump -r".

التصفية: قم بتطبيق مرشحات العرض المتوافقة مع Wireshark عبر إدخال نص (نفس بناء جملة التحرير) أو عن طريق النقر فوق رؤوس الأعمدة للفرز.

التحرير: إزالة حزم محددة. إعادة كتابة الحقول. إصلاح المجاميع الاختبارية. جميع العمليات مرئية - يمكنك رؤية التغييرات قبل الحفظ.

تراجع: كل تعديل يمكن التراجع عنه. هل أخطأت؟ السيطرة + Z. لا يوجد لدى Editcap أي تراجع.

إصدار Community مجاني. تضيف الإصدارات المدفوعة الاختيارية مسارات عمل متقدمة؛ راجع صفحة المنتج لمعرفة شروط الوصول الحالية. Editcap مجاني (جزء من Wireshark). إصدار Community مجاني. تضيف الإصدارات المدفوعة الاختيارية مسارات عمل متقدمة؛ راجع صفحة المنتج لمعرفة شروط الوصول الحالية.

أيها؟

• البرمجة النصية والأتمتة → Editcap (مجاني)
• إصدار Community مجاني. تضيف الإصدارات المدفوعة الاختيارية مسارات عمل متقدمة؛ راجع صفحة المنتج لمعرفة شروط الوصول الحالية.