بديل TraceWrangler لتحرير PCAP - لماذا يقوم المستخدمون بالتبديل
كان TraceWrangler أداة إخفاء هوية ومحرر PCAP المجانية، ولكن لم تعد تتم صيانته. قارن بين TraceWrangler و PCAP جراحة لتحرير PCAP المحلي وإعادة كتابته وإصلاحه.
اعتاد TraceWrangler أن يكون توصية شائعة عندما يسأل شخص ما "كيف يمكنني تحرير ملف PCAP؟" - خاصة فيما يتعلق بإخفاء الهوية ومعالجة الدفعات وتجريد الرؤوس. واليوم يحمل هذا المسار الصيانة والنظام الأساسي والاحتكاك بحجم الملف.
ثم توقفت. انتهت صلاحية شهادة توقيع الرمز. نشر المؤلف أنه لم يعمل عليه كثيرًا خلال العامين الماضيين. لا يزال من الممكن تشغيل الأداة على نظام التشغيل Windows مع بعض الصعوبات، ولكن تحرير PCAP اليومي يحتاج إلى سير عمل محلي لسطح المكتب.
لماذا يخلق TraceWrangler الاحتكاك
- سير عمل Windows فقط. ينتهي الأمر بالفرق الهندسية التي تستخدم نظام Linux بشكل كبير إلى نقل الملفات بين الأجهزة أو الاحتفاظ بجهاز افتراضي منفصل يعمل بنظام Windows.
- قصة صيانة قديمة. تستمر PCAPNG وبروتوكولات الأنفاق الحديثة وتوقعات التعامل مع الملفات في التحرك بينما تظل الأداة ثابتة.
- احتكاك توقيع التعليمات البرمجية. يحظر نظام التشغيل Windows الحديث بشكل متزايد الثنائيات غير الموقعة، لذلك يبدأ الإعداد بتحذيرات أمنية.
- الحد الأقصى لحجم الملف. الحد الأقصى الذي يبلغ 2 جيجابايت ينتمي إلى عصر الالتقاط الأقدم. آثار 10G أو 100G اليوم تتجاوزها بسهولة.
جراحة PCAP كبديل لـTraceWrangler
تأخذ جراحة PCAP نفس سير العمل الأساسي - فتح الالتقاط والفحص والتحرير والتصدير - وإضافة ما يطلبه مستخدمو TraceWrangler:
عبر منصة
Linux وWindows، مع نفس واجهة المستخدم ونفس مجموعة الميزات. لا حاجة إلى WINE، أو VM، أو تشغيل مزدوج.
لا يوجد سقف لحجم الملف
تعامل مع اللقطات الكبيرة من خلال نوافذ الحزم المفهرسة بحيث تقوم واجهة المستخدم بتحميل الشريحة التي تحتاج إلى فحصها بدلاً من فرض الملف بأكمله على الجدول مرة واحدة.
التحرير الجراحي
قم بتطبيق تعديلات البايت ذات الطول الثابت وقواعد إعادة الكتابة المدعومة لعناوين IP والمنافذ وعناوين MAC وبيانات تعريف VLAN وحقول رأس IPv4 وعلامات TCP والطوابع الزمنية دون كتابة نصوص Scapy أو حفظ علامات التحرير. تُبلغ خطة التصدير عن تأثير إصلاح المجموع الاختباري قبل تسليم الملف.
ملفات تعريف إخفاء الهوية
قم بتطبيق إخفاء الهوية وإعادة كتابة القواعد من خطة التحرير قبل مشاركة اللقطات مع البائعين أو نشر النسخ المصغرة.
إصلاح المجموع الاختباري
قم بإصلاح المجاميع الاختبارية لمسارات إعادة الكتابة/التصدير المدعومة وإظهار عدد الإصلاحات في خطة التصدير.
PCAP وPCAPNG الأساسية
افتح ملفات PCAP الكلاسيكية ودعم عمليات التقاط Ethernet PCAPNG الأساسية. يقوم التصدير المحرر حاليًا بكتابة PCAP الكلاسيكي؛ احتفظ بـ PCAPNG الأصلي عندما يجب الحفاظ على بيانات تعريف الواجهة أو سياق الالتقاط الأكثر ثراءً.
جدول المقارنة
| Feature | TraceWrangler | جراحة PCAP |
|---|---|---|
| Anonymization | Yes | قواعد خطة التحرير المدعومة |
| التحرير على المستوى الميداني | Limited | عمليات التحرير ذات الطول الثابت التي يتم التحكم فيها وإعادة الكتابة المدعومة |
| Cross-platform | ويندوز فقط | لينكس + ويندوز |
| الحد الأقصى لحجم الملف | ~2 جيجا بايت | سير عمل ملف كبير مفهرسة |
| إصلاح المجموع الاختباري | No | مسارات إعادة الكتابة/التصدير المدعومة |
| دعم PCAPNG | Partial | الاستيراد الأساسي؛ تصدير PCAP الكلاسيكي |
| GUI | Yes | Yes |
| أتمتة سطر الأوامر | No | لا توجد أتمتة CLI عامة |
| Maintained | لا (توقف) | نعم (نشط) |
| Access | مجاني (جي بي إل) | إصدار Community مجاني. تضيف الإصدارات المدفوعة الاختيارية مسارات عمل متقدمة؛ راجع صفحة المنتج لمعرفة شروط الوصول الحالية. |
لماذا يهم "مدى الحياة".
يمكن أن تصبح الأدوات المجانية باهظة الثمن عندما تتوقف الصيانة ويعتمد عليها العمل اليومي. يمنح ترخيص Hannes Software لمرة واحدة الفرق مسارًا للمنتج يتم الحفاظ عليه دون ضغط الاشتراك.
قم بالتبديل في أقل من 5 دقائق
- قم بتنزيل جراحة PCAP من صفحة منتج جراحة PCAP
- افتح ملف PCAP الكلاسيكي أو ملف PCAPNG الأساسي المدعوم
- تصفح الحزم، وحدد ما تريد تحريره، وتصديره
- لا يوجد تكوين، ولا برمجة نصية، ولا توجد علامات سطر أوامر يجب تذكرها
إذا كنت تقوم برعاية تثبيت TraceWrangler القديم على جهاز Windows VM، فجرب جراحة PCAP. الالتقاط الأول الذي تقوم بتحريره يدفع مقابل الترخيص.