editcap Alternative: Visueller PCAP-Editor ohne Kommandozeile
editcap Alternative: Visueller PCAP-Editor ohne Kommandozeile nutzt einen fokussierten lokalen Desktop-Workflow. Die Community-Edition ist kostenlos; optionale kostenpflichtige Editionen ergänzen erweiterte Workflows.
editcap ist Wiresharks Kommandozeilen-PCAP-Editor. Er kann Captures aufteilen, Duplikate entfernen, Pakete kürzen und nach Zeit oder Frame-Nummer filtern. Er ist leistungsstark, scriptfähig und kostenlos.
Er ist auch vollständig kommandozeilenbasiert. Jede Operation erfordert das Merken der genauen Flag-Syntax. Falsches Flag? Neu ausführen. Filter nicht zitiert? Neu ausführen. Tippfehler im Ausgabedateinamen und das Original-Capture überschrieben? Es gibt kein Undo.
Ein visueller PCAP-Editor bietet dieselben Fähigkeiten mit einer sichtbaren Benutzeroberfläche.
Was editcap kann (und was nicht)
editcap kann:
- Captures nach Zeit, Paketanzahl oder Dateigröße aufteilen
- Pakete mit Display-Filtern filtern
- Doppelte Pakete entfernen
- Pakete auf eine bestimmte Größe kürzen
editcap kann nicht:
- Zeigen, was Sie bearbeiten, bevor Sie speichern
- Eine Operation rückgängig machen
- Einzelne Paketfelder visuell inspizieren
- Eine Tabellenansicht aller Pakete mit Sortierung bereitstellen
Desktop-Alternative: PCAP Surgery
PCAP Surgery ist ein visueller Desktop-PCAP-Editor. Öffnen Sie ein Capture, sehen Sie alle Pakete in einer Tabelle, wenden Sie Filter visuell an, bearbeiten oder entfernen Sie Pakete und exportieren Sie.
Visuelle Inspektion: Sehen Sie jedes Paket in einer sortierbaren, filterbaren Tabelle. Klicken Sie auf ein beliebiges Paket, um seine dekodierten Felder zu sehen. Kein tcpdump -r erforderlich.
Filtern: Wenden Sie Wireshark-kompatible Display-Filter über eine Texteingabe an (gleiche Syntax wie editcap) oder durch Klicken auf Spaltenüberschriften zum Sortieren.
Bearbeiten: Entfernen Sie bestimmte Pakete. Felder umschreiben. Prüfsummen reparieren. Alle Operationen sind sichtbar — Sie sehen, was sich ändert, bevor Sie speichern.
Undo: Jede Bearbeitung ist rückgängig machbar. Fehler gemacht? Strg+Z. editcap hat kein Undo.
Die Community-Edition ist kostenlos. Optionale kostenpflichtige Editionen ergänzen erweiterte Workflows; aktuelle Zugangsdetails stehen auf der Produktseite. editcap ist kostenlos (Teil von Wireshark). Die Community-Edition ist kostenlos. Optionale kostenpflichtige Editionen ergänzen erweiterte Workflows; aktuelle Zugangsdetails stehen auf der Produktseite.
Welches?
- Skripterstellung und Automatisierung → editcap (kostenlos)
- Die Community-Edition ist kostenlos. Optionale kostenpflichtige Editionen ergänzen erweiterte Workflows; aktuelle Zugangsdetails stehen auf der Produktseite.