Альтернатива editcap: визуальный редактор PCAP без командной строки
Альтернатива editcap: визуальный редактор PCAP без командной строки использует целевой локальный рабочий процесс на компьютере. Редакция Community бесплатна, а расширенные процессы доступны в дополнительных платных редакциях.
editcap — это редактор PCAP командной строки Wireshark. Он может разделять захваты, удалять дубликаты, обрезать пакеты и фильтровать по времени или номеру кадра. Это мощный, скриптовый и бесплатный инструмент.
Это также полностью командная строка. Каждая операция требует запоминания точного синтаксиса флага. Ошибся с флагом? Повторный запуск. Забыли указать фильтр? Повторный запуск. Сделали опечатку в имени выходного файла и перезаписали исходный снимок? Там нет отмены.
Визуальный редактор PCAP предоставляет вам те же возможности с видимым пользовательским интерфейсом.
Что делает EditCap (а что нет)
EditCap может:
- Разделение снимков по времени, количеству пакетов или размеру файла.
- Фильтровать пакеты с помощью фильтров отображения
- Удаление дубликатов пакетов
- Обрезать пакеты до определенного размера
EditCap не может:
- Покажите вам, что вы редактируете, прежде чем совершить коммит.
- Позволяет отменить операцию
- Визуально проверить отдельные поля пакета
- Обеспечить табличное представление всех пакетов с сортировкой
Альтернатива настольному компьютеру: PCAP Surgery
PCAP Surgery — визуальный настольный редактор PCAP. Откройте захват, просмотрите все пакеты в таблице, визуально примените фильтры, отредактируйте или удалите пакеты и экспортируйте.
Визуальный осмотр. Просматривайте каждый пакет в сортируемой и фильтруемой таблице. Щелкните любой пакет, чтобы увидеть его декодированные поля. tcpdump -r не требуется.
Фильтрация. Применяйте фильтры отображения, совместимые с Wireshark, посредством ввода текста (тот же синтаксис, что и в EditCap) или путем щелчка по заголовкам столбцов для сортировки.
Редактирование: Удаление определенных пакетов. Перепишите поля. Восстановить контрольные суммы. Все операции видны — вы видите, какие изменения перед сохранением.
Отменить. Любое изменение можно отменить. Допустили ошибку? Ctrl+З. EditCap не имеет возможности отмены.
Редакция Community бесплатна. Дополнительные платные редакции добавляют расширенные рабочие процессы; актуальные условия указаны на странице продукта. editcap бесплатен (часть Wireshark). Редакция Community бесплатна. Дополнительные платные редакции добавляют расширенные рабочие процессы; актуальные условия указаны на странице продукта.
Который из?
- Скрипты и автоматизация → editcap (бесплатно)
- Редакция Community бесплатна. Дополнительные платные редакции добавляют расширенные рабочие процессы; актуальные условия указаны на странице продукта.