Alternativa editcap: Editor Visual PCAP sem linha de comando
Alternativa editcap: Editor Visual PCAP sem linha de comando usa um fluxo de trabalho local e focado no desktop. A edição Community é gratuita, com edições pagas opcionais para fluxos avançados.
editcap é o editor PCAP de linha de comando do Wireshark. Ele pode dividir capturas, remover duplicatas, truncar pacotes e filtrar por hora ou número de quadro. É poderoso, programável e gratuito.
Também é inteiramente linha de comando. Cada operação requer lembrar a sintaxe exata do sinalizador. Errou a bandeira? Execute novamente. Esqueceu de citar o filtro? Execute novamente. Cometeu um erro de digitação no nome do arquivo de saída e substituiu sua captura original? Não há como desfazer.
Um editor visual PCAP oferece os mesmos recursos com uma IU que você pode ver.
O que o editcap faz (e o que não faz)
editcap pode:
- Divida as capturas por tempo, contagem de pacotes ou tamanho do arquivo
- Filtrar pacotes com filtros de exibição
- Remover pacotes duplicados
- Truncar pacotes para um tamanho específico
editcap não pode:
- Mostre o que você está editando antes de confirmar
- Permite desfazer uma operação
- Inspecione visualmente campos de pacotes individuais
- Fornece uma visualização de tabela de todos os pacotes com classificação
Alternativa para desktop: Cirurgia PCAP
PCAP Surgery é um editor visual de PCAP para desktop. Abra uma captura, veja todos os pacotes em uma tabela, aplique filtros visualmente, edite ou remova pacotes e exporte.
Inspeção visual: veja cada pacote em uma tabela classificável e filtrável. Clique em qualquer pacote para ver seus campos decodificados. Não é necessário tcpdump -r.
Filtragem: Aplique filtros de exibição compatíveis com o Wireshark por meio de uma entrada de texto (mesma sintaxe do editcap) ou clicando nos cabeçalhos das colunas para classificar.
Edição: Remova pacotes específicos. Reescrever campos. Reparar somas de verificação. Todas as operações são visíveis – você vê o que muda antes de salvar.
Desfazer: Toda edição pode ser desfeita. Cometeu um erro? Ctrl+Z. editcap não tem como desfazer.
A edição Community é gratuita. As edições pagas opcionais acrescentam fluxos de trabalho avançados; consulte a página do produto para ver as condições atuais. editcap é gratuito (parte do Wireshark). A edição Community é gratuita. As edições pagas opcionais acrescentam fluxos de trabalho avançados; consulte a página do produto para ver as condições atuais.
Qual deles?
- Scripting e automação → editcap (grátis)
- A edição Community é gratuita. As edições pagas opcionais acrescentam fluxos de trabalho avançados; consulte a página do produto para ver as condições atuais.