Alternative TraceWrangler pour l'édition PCAP – Pourquoi les utilisateurs changent

TraceWrangler était une recommandation courante chaque fois que quelqu'un demandait « comment modifier un fichier PCAP ? » - notamment pour l'anonymisation, le traitement par lots et la suppression des en-têtes. Aujourd’hui, ce chemin entraîne des frictions en matière de maintenance, de plate-forme et de taille de fichier.

Puis ça s'est arrêté. Le certificat de signature de code a expiré. L’auteur a déclaré qu’il n’y avait pas beaucoup travaillé ces dernières années. L'outil peut toujours fonctionner sous Windows avec quelques difficultés, mais l'édition PCAP quotidienne nécessite un flux de travail de bureau local maintenu.

Pourquoi TraceWrangler crée des frictions

• Flux de travail Windows uniquement. Les équipes d'ingénierie qui utilisent beaucoup Linux finissent par déplacer des fichiers entre les machines ou par conserver une machine virtuelle Windows distincte.
• Histoire de maintenance obsolète. PCAPNG, les protocoles de tunneling modernes et les attentes en matière de gestion des fichiers continuent d'évoluer pendant que l'outil reste immobile.
• Friction de signature de code. Windows moderne bloque de plus en plus les binaires non signés, de sorte que l'installation commence par des avertissements de sécurité.
• Plafond de taille de fichier. La limite de 2 Go appartient à une époque de capture plus ancienne. Les traces 10G ou 100G actuelles le dépassent facilement.

Chirurgie PCAP comme alternative à TraceWrangler

PCAP Surgery reprend le même flux de travail de base – ouvrir une capture, inspecter, modifier, exporter – et ajoute ce que les utilisateurs de TraceWrangler ont demandé :

Multiplateforme

Linux et Windows, avec la même interface utilisateur et le même ensemble de fonctionnalités. Pas de WINE, pas de VM, pas de dual-boot requis.

Pas de plafond de taille de fichier

Gérez les captures volumineuses via des fenêtres de paquets indexées afin que l'interface utilisateur charge la tranche que vous devez inspecter au lieu de forcer l'intégralité du fichier dans la table en même temps.

Édition chirurgicale

Appliquez des modifications contrôlées d'octets de longueur fixe et des règles de réécriture prises en charge pour les adresses IP, les ports, les adresses MAC, les métadonnées VLAN, les champs d'en-tête IPv4, les indicateurs TCP et les horodatages sans écrire de scripts Scapy ni mémoriser les indicateurs editcap. Le plan d'exportation signale l'impact de la réparation de la somme de contrôle avant que vous ne transfériez le fichier.

Profils d'anonymisation

Appliquez les règles d'anonymisation et de réécriture du plan d'édition avant de partager des captures avec des fournisseurs ou de publier des reproductions réduites.

Réparation de la somme de contrôle

Réparez les sommes de contrôle pour les chemins de réécriture/exportation pris en charge et affichez le nombre de réparations dans le plan d’exportation.

PCAP et PCAPNG de base

Ouvrez les fichiers PCAP classiques et les captures Ethernet PCAPNG de base prises en charge. L'exportation modifiée écrit actuellement le PCAP classique ; conserver le PCAPNG d'origine lorsque les métadonnées de l'interface ou un contexte de capture plus riche doivent être préservés.

Tableau de comparaison

Feature	TraceWrangler	Chirurgie PCAP
Anonymization	Yes	Règles de plan d'édition prises en charge
Modification au niveau du champ	Limited	Modifications contrôlées de longueur fixe et réécritures prises en charge
Cross-platform	Windows uniquement	Linux + Windows
Limite de taille de fichier	~2 Go	Flux de travail de fichiers volumineux indexés
Réparation de la somme de contrôle	No	Chemins de réécriture/exportation pris en charge
Prise en charge PCAPNG	Partial	Importation de base ; exportation PCAP classique
GUI	Yes	Yes
Automatisation CLI	No	Pas d'automatisation de la CLI publique
Maintained	Non (arrêté)	Oui (actif)
Access	Gratuit (GPL)	L’édition Community est gratuite. Des éditions payantes facultatives ajoutent des flux avancés ; consultez la page du produit pour connaître les conditions actuelles.

Pourquoi la « durée de vie » est importante

L'outillage gratuit peut devenir coûteux lorsque la maintenance échoue et que le travail quotidien en dépend. Une licence unique de Hannes Software offre aux équipes un parcours produit maintenu sans pression d'abonnement.

Changez en moins de 5 minutes

1. Téléchargez la chirurgie PCAP à partir de la page produit Chirurgie PCAP
2. Ouvrez votre fichier PCAP classique ou PCAPNG de base pris en charge
3. Parcourez les paquets, sélectionnez les éléments à modifier et exportez
4. Aucune configuration, aucun script, aucun indicateur de ligne de commande à retenir

Si vous avez installé une ancienne installation de TraceWrangler sur une machine virtuelle Windows, essayez PCAP Surgery. La première capture que vous modifiez paie la licence.