Alternativa a editcap: editor Visual PCAP senza riga di comando
Alternativa a editcap: editor Visual PCAP senza riga di comando usa un flusso di lavoro desktop locale e mirato. L’edizione Community è gratuita, con edizioni a pagamento opzionali per i flussi avanzati.
editcap è l'editor PCAP da riga di comando di Wireshark. Può dividere le acquisizioni, rimuovere duplicati, troncare i pacchetti e filtrare in base all'ora o al numero di frame. È potente, programmabile e gratuito.
È anche interamente a riga di comando. Ogni operazione richiede di ricordare l'esatta sintassi del flag. Hai sbagliato la bandiera? Rieseguire. Hai dimenticato di citare il filtro? Rieseguire. Hai fatto un errore di battitura nel nome del file di output e hai sovrascritto la tua acquisizione originale? Non è possibile annullare.
Un editor PCAP visivo ti offre le stesse funzionalità con un'interfaccia utente che puoi vedere.
Cosa fa editcap (e cosa non fa)
editcap può:
- Dividi le acquisizioni per ora, conteggio dei pacchetti o dimensione del file
- Filtra i pacchetti con filtri di visualizzazione
- Rimuovere i pacchetti duplicati
- Troncare i pacchetti a una dimensione specifica
editcap non può:
- Mostra cosa stai modificando prima di impegnarti
- Consente di annullare un'operazione
- Ispezionare visivamente i singoli campi del pacchetto
- Fornire una visualizzazione tabellare di tutti i pacchetti con ordinamento
Alternativa desktop: PCAP Surgery
PCAP Surgery è un editor PCAP desktop visivo. Apri un'acquisizione, visualizza tutti i pacchetti in una tabella, applica filtri visivamente, modifica o rimuovi pacchetti ed esporta.
Ispezione visiva: visualizza ogni pacchetto in una tabella ordinabile e filtrabile. Fare clic su qualsiasi pacchetto per visualizzarne i campi decodificati. Non è richiesto alcun tcpdump -r.
Filtro: applica filtri di visualizzazione compatibili con Wireshark tramite un input di testo (stessa sintassi di editcap) o facendo clic sulle intestazioni delle colonne per ordinare.
Modifica: rimuovi pacchetti specifici. Riscrivere i campi. Riparare i checksum. Tutte le operazioni sono visibili: vedi cosa cambia prima di salvare.
Annulla: ogni modifica è annullabile. Hai fatto un errore? CTRL+Z. editcap non ha annullamenti.
L’edizione Community è gratuita. Le edizioni a pagamento opzionali aggiungono flussi di lavoro avanzati; consulta la pagina del prodotto per le condizioni attuali. editcap è gratuito (parte di Wireshark). L’edizione Community è gratuita. Le edizioni a pagamento opzionali aggiungono flussi di lavoro avanzati; consulta la pagina del prodotto per le condizioni attuali.
Quale?
- Scripting e automazione → editcap (gratuito)
- L’edizione Community è gratuita. Le edizioni a pagamento opzionali aggiungono flussi di lavoro avanzati; consulta la pagina del prodotto per le condizioni attuali.