Альтернатива TraceWrangler для редактирования PCAP — почему пользователи переключаются
TraceWrangler был популярным бесплатным анонимайзером и редактором PCAP, но он больше не поддерживается. Сравните TraceWrangler и PCAP Surgery для целенаправленного локального редактирования, переписывания и восстановления PCAP.
Раньше TraceWrangler часто рекомендовали, когда кто-то спрашивал: «Как мне отредактировать файл PCAP?» - особенно для анонимизации, пакетной обработки и удаления заголовков. Сегодня этот путь связан с проблемами обслуживания, платформы и размера файла.
Потом это прекратилось. Срок действия сертификата подписи кода истек. Автор написал, что последние пару лет особо над этим не работал. Инструмент по-прежнему может работать в Windows с некоторыми трудностями, но ежедневное редактирование PCAP требует поддержания рабочего процесса на локальном рабочем столе.
Почему TraceWrangler создает противоречия
- Рабочий процесс только для Windows. Командам инженеров Linux приходится перемещать файлы между компьютерами или хранить отдельную виртуальную машину Windows.
- Устаревшая история обслуживания. PCAPNG, современные протоколы туннелирования и требования к обработке файлов продолжают меняться, пока инструмент стоит на месте.
- Требования при подписании кода. Современная Windows все чаще блокирует неподписанные двоичные файлы, поэтому установка начинается с предупреждений безопасности.
- Максимальный размер файла. Ограничение в 2 ГБ относится к более старой эпохе захвата. Сегодняшние трассы 10G или 100G легко превосходят его.
PCAP-хирургия как альтернатива TraceWrangler
PCAP Surgery использует тот же основной рабочий процесс — открытие захвата, проверку, редактирование, экспорт — и добавляет то, о чем просили пользователи TraceWrangler:
Кроссплатформенность
Linux и Windows с одинаковым пользовательским интерфейсом и одинаковым набором функций. Ни WINE, ни виртуальная машина, ни двойная загрузка не требуются.
Нет максимального размера файла
Обрабатывайте большие захваты через индексированные окна пакетов, чтобы пользовательский интерфейс загружал фрагмент, который вам нужно проверить, вместо того, чтобы сразу помещать в таблицу весь файл.
Хирургическое редактирование
Применяйте контролируемые изменения байтов фиксированной длины и поддерживаемые правила перезаписи для IP-адресов, портов, MAC-адресов, метаданных VLAN, полей заголовков IPv4, флагов TCP и меток времени без написания сценариев Scapy или запоминания флагов editcap. План экспорта сообщает о воздействии восстановления контрольной суммы перед передачей файла.
Профили анонимизации
Применяйте анонимизацию и переписывайте правила из плана редактирования, прежде чем делиться снимками с поставщиками или публиковать уменьшенные репродукции.
Восстановление контрольной суммы
Исправьте контрольные суммы для поддерживаемых путей перезаписи/экспорта и отобразите количество исправлений в плане экспорта.
PCAP и базовый PCAPNG
Открывайте классические файлы PCAP и поддерживайте базовые захваты Ethernet PCAPNG. Отредактированный экспорт в настоящее время записывает классический PCAP; сохраните исходный PCAPNG, если необходимо сохранить метаданные интерфейса или более широкий контекст захвата.
Сравнительная таблица
| Feature | TraceWrangler | PCAP-хирургия |
|---|---|---|
| Anonymization | Yes | Поддерживаемые правила плана редактирования |
| Редактирование на уровне поля | Limited | Контролируемые изменения фиксированной длины и поддерживаемые перезаписи |
| Cross-platform | только для Windows | Линукс + Винда |
| Ограничение размера файла | ~2 ГБ | Рабочий процесс с индексированными большими файлами |
| Восстановление контрольной суммы | No | Поддерживаемые пути перезаписи/экспорта |
| Поддержка PCAPNG | Partial | Базовый импорт; классический экспорт в PCAP |
| GUI | Yes | Yes |
| Автоматизация через интерфейс командной строки | No | Нет автоматизации общедоступного CLI |
| Maintained | Нет (снято с производства) | Да (активный) |
| Access | Бесплатно (GPL) | Редакция Community бесплатна. Дополнительные платные редакции добавляют расширенные рабочие процессы; актуальные условия указаны на странице продукта. |
Почему «продолжительность жизни» имеет значение
Бесплатные инструменты могут стать дорогими, когда обслуживание останавливается и от этого зависит повседневная работа. Одноразовая лицензия Hannes Software дает командам возможность поддерживать продукт без необходимости подписки.
Переключитесь менее чем за 5 минут
- Загрузите PCAP Surgery со страницы продукта PCAP Surgery
- Откройте классический PCAP или поддерживаемый базовый файл PCAPNG.
- Просматривайте пакеты, выбирайте, что редактировать и экспортируйте
- Никакой конфигурации, никаких сценариев, никаких флагов командной строки, которые нужно запомнить.
Если вы используете старую установку TraceWrangler на виртуальной машине Windows, попробуйте PCAP Surgery. Лицензия оплачивается за первый отредактированный вами снимок.