Alternative editcap : éditeur visuel PCAP sans ligne de commande

editcap est l'éditeur PCAP en ligne de commande de Wireshark. Il peut diviser les captures, supprimer les doublons, tronquer les paquets et filtrer par heure ou par numéro d'image. C'est puissant, scriptable et gratuit.

C'est aussi entièrement en ligne de commande. Chaque opération nécessite de mémoriser la syntaxe exacte des indicateurs. Vous vous êtes trompé de drapeau ? Rediffusion. Vous avez oublié de citer le filtre ? Rediffusion. Vous avez fait une faute de frappe dans le nom du fichier de sortie et avez écrasé votre capture originale ? Il n'y a pas d'annulation.

Un éditeur visuel PCAP vous offre les mêmes fonctionnalités avec une interface utilisateur que vous pouvez voir.

Ce que fait editcap (et ce qu'il ne fait pas)

editcap peut :

• Diviser les captures par heure, nombre de paquets ou taille de fichier
• Filtrer les paquets avec des filtres d'affichage
• Supprimer les paquets en double
• Tronquer les paquets à une taille spécifique

editcap ne peut pas :

• Montrez-vous ce que vous modifiez avant de vous engager
• Vous permet d'annuler une opération
• Inspecter visuellement les champs de paquets individuels
• Fournir une vue tabulaire de tous les paquets avec tri

Alternative de bureau: Chirurgie PCAP

PCAP Surgery est un éditeur visuel PCAP de bureau. Ouvrez une capture, affichez tous les paquets dans un tableau, appliquez des filtres visuellement, modifiez ou supprimez des paquets et exportez.

Inspection visuelle : Visualisez chaque paquet dans un tableau triable et filtrable. Cliquez sur n'importe quel paquet pour voir ses champs décodés. Aucun tcpdump -r n'est requis.

Filtrage : Appliquez des filtres d'affichage compatibles Wireshark via une saisie de texte (même syntaxe que editcap) ou en cliquant sur les en-têtes de colonnes pour trier.

Modification : Supprimez des paquets spécifiques. Réécrivez les champs. Réparer les sommes de contrôle. Toutes les opérations sont visibles : vous voyez ce qui change avant de sauvegarder.

Annuler : Chaque modification est annulable. Vous avez fait une erreur ? Ctrl+Z. editcap n'a pas d'annulation.

L’édition Community est gratuite. Des éditions payantes facultatives ajoutent des flux avancés ; consultez la page du produit pour connaître les conditions actuelles. editcap est gratuit (fait partie de Wireshark). L’édition Community est gratuite. Des éditions payantes facultatives ajoutent des flux avancés ; consultez la page du produit pour connaître les conditions actuelles.

Lequel?

• Scripts et automatisation → editcap (gratuit)
• L’édition Community est gratuite. Des éditions payantes facultatives ajoutent des flux avancés ; consultez la page du produit pour connaître les conditions actuelles.