TraceWrangler による PCAP 編集の代替手段 — ユーザーが切り替わる理由
TraceWrangler は、頼りになる無料の PCAP アノニマイザーおよびエディターでしたが、現在はメンテナンスされていません。集中的なローカル PCAP 編集、書き換え、修復については、TraceWrangler と PCAP Surgery を比較してください。
かつては、「PCAP ファイルを編集するにはどうすればよいですか?」と尋ねられるたびに、TraceWrangler がよく推奨されていました。 - 特に匿名化、バッチ処理、ヘッダーの除去に最適です。現在、その道にはメンテナンス、プラットフォーム、ファイル サイズの問題が伴います。
それから止まりました。コード署名証明書の有効期限が切れました。著者は、ここ数年はあまり取り組んでいなかったと投稿しました。このツールは Windows 上でも実行できますが、多少の手間はかかりますが、毎日の PCAP 編集にはローカル デスクトップ ワークフローを維持する必要があります。
TraceWrangler が摩擦を引き起こす理由
- Windows のみのワークフロー。 Linux を多用するエンジニアリング チームは、最終的にマシン間でファイルを移動したり、別の Windows VM を保持したりすることになります。
- 古いメンテナンスの話。 PCAPNG、最新のトンネリング プロトコル、ファイル処理の期待は、ツールが静止している間にも動き続けています。
- コード署名の摩擦。 最近の Windows では署名されていないバイナリのブロックが増えているため、セットアップはセキュリティ警告から始まります。
- ファイル サイズの上限。 2 GB の上限は古いキャプチャ時代のものです。現在の 10G または 100G のトレースは、それを軽く超えています。
TraceWrangler の代替としての PCAP 手術
PCAP Surgery は、同じコア ワークフロー (キャプチャを開く、検査、編集、エクスポート) を採用し、TraceWrangler ユーザーが求めていたものを追加します。
クロスプラットフォーム
Linux と Windows、同じ UI と同じ機能セット。 WINE、VM、デュアルブートは不要です。
ファイルサイズの上限なし
インデックス付きパケット ウィンドウを通じて大規模なキャプチャを処理するため、ファイル全体を一度にテーブルに強制するのではなく、検査する必要があるスライスが UI に読み込まれます。
外科的編集
Scapy スクリプトを作成したり editcap フラグを記憶したりせずに、制御された固定長バイト編集と、IP アドレス、ポート、MAC アドレス、VLAN メタデータ、IPv4 ヘッダー フィールド、TCP フラグ、およびタイムスタンプに対してサポートされている書き換えルールを適用します。エクスポート計画では、ファイルを引き渡す前にチェックサム修復の影響が報告されます。
匿名化プロファイル
ベンダーとキャプチャを共有したり、最小化された複製を投稿したりする前に、編集計画から匿名化と再書き込みルールを適用します。
チェックサム修復
サポートされている書き換え/エクスポート パスのチェックサムを修復し、エクスポート プランに修復数を表示します。
PCAP と基本 PCAPNG
クラシック PCAP ファイルとサポートされている基本的なイーサネット PCAPNG キャプチャを開きます。編集されたエクスポートは現在、クラシック PCAP を書き込みます。インターフェイスのメタデータまたはより豊富なキャプチャ コンテキストを保持する必要がある場合は、元の PCAPNG を保持します。
比較表
| Feature | TraceWrangler | PCAP手術 |
|---|---|---|
| Anonymization | Yes | サポートされている編集計画ルール |
| フィールドレベルの編集 | Limited | 制御された固定長編集とサポートされるリライト |
| Cross-platform | Windowsのみ | Linux + Windows |
| ファイルサイズの制限 | ～2GB | インデックス付きの大きなファイルのワークフロー |
| チェックサム修復 | No | サポートされている書き換え/エクスポート パス |
| PCAPNG のサポート | Partial | 基本的なインポート。クラシック PCAP エクスポート |
| GUI | Yes | Yes |
| CLIの自動化 | No | パブリック CLI 自動化なし |
| Maintained | いいえ（製造中止） | はい (アクティブ) |
| Access | 無料 (GPL) | Community エディションは無料です。高度なワークフローは任意の有料エディションで追加できます。最新の利用条件は製品ページで確認してください。 |
なぜ「生涯」が重要なのか
無料のツールは、メンテナンスが停止し、毎日の作業がそれに依存する場合に高価になる可能性があります。 Hannes Software の 1 回限りのライセンスにより、チームはサブスクリプションのプレッシャーを受けることなく、維持された製品パスを得ることができます。
5 分以内に切り替えてください
- PCAP Surgery 製品ページ から PCAP Surgery をダウンロードします。
- クラシック PCAP またはサポートされている基本 PCAPNG ファイルを開きます
- パケットを参照し、編集するものを選択し、エクスポートします
- 構成、スクリプト、コマンドライン フラグを覚えておく必要はありません
Windows VM 上で古い TraceWrangler インストールを実行している場合は、PCAP Surgery を試してください。最初に編集するキャプチャでライセンスの料金が発生します。