Alternativa a editcap: Editor visual PCAP sin línea de comando
Alternativa a editcap: Editor visual PCAP sin línea de comando utiliza un flujo de trabajo local de escritorio. La edición Community es gratuita y hay ediciones de pago opcionales para flujos avanzados.
editcap es el editor PCAP de línea de comandos de Wireshark. Puede dividir capturas, eliminar duplicados, truncar paquetes y filtrar por tiempo o número de fotograma. Es potente, programable y gratuito.
También es completamente de línea de comandos. Cada operación requiere recordar la sintaxis exacta de la bandera. ¿Te equivocaste con la bandera? Repetición. ¿Olvidaste cotizar el filtro? Repetición. ¿Cometió un error tipográfico en el nombre del archivo de salida y sobrescribió su captura original? No hay forma de deshacer.
Un editor visual de PCAP le brinda las mismas capacidades con una interfaz de usuario que puede ver.
Qué hace editcap (y qué no)
editcap puede:
- Dividir capturas por tiempo, recuento de paquetes o tamaño de archivo
- Filtrar paquetes con filtros de visualización.
- Eliminar paquetes duplicados
- Truncar paquetes a un tamaño específico
editcap no puede:
- Mostrarte lo que estás editando antes de comprometerte
- Te permite deshacer una operación.
- Inspeccionar visualmente los campos de paquetes individuales
- Proporcionar una vista de tabla de todos los paquetes con clasificación
Alternativa de escritorio: Cirugía PCAP
PCAP Surgery es un editor PCAP visual de escritorio. Abra una captura, vea todos los paquetes en una tabla, aplique filtros visualmente, edite o elimine paquetes y exporte.
Inspección visual: Vea cada paquete en una tabla que se puede ordenar y filtrar. Haga clic en cualquier paquete para ver sus campos decodificados. No se requiere tcpdump -r.
Filtrado: Aplique filtros de visualización compatibles con Wireshark mediante una entrada de texto (misma sintaxis que editcap) o haciendo clic en los encabezados de las columnas para ordenar.
Edición: Eliminar paquetes específicos. Reescribir campos. Sumas de comprobación de reparación. Todas las operaciones son visibles: ves los cambios antes de guardar.
Deshacer: Cada edición se puede deshacer. ¿Cometió un error? Ctrl+Z. editcap no tiene deshacer.
La edición Community es gratuita. Las ediciones de pago opcionales añaden flujos de trabajo avanzados; consulta la página del producto para ver las condiciones actuales. editcap es gratuito (parte de Wireshark). La edición Community es gratuita. Las ediciones de pago opcionales añaden flujos de trabajo avanzados; consulta la página del producto para ver las condiciones actuales.
¿Cuál?
- Scripting y automatización → editcap (gratis)
- La edición Community es gratuita. Las ediciones de pago opcionales añaden flujos de trabajo avanzados; consulta la página del producto para ver las condiciones actuales.