PCAP 编辑的 TraceWrangler 替代方案 — 用户为何进行切换
TraceWrangler 是首选的免费 PCAP 匿名器和编辑器，但已不再维护。比较 TraceWrangler 与 PCAP 手术，以实现专注于本地 PCAP 编辑、重写和修复。
每当有人问“如何编辑 PCAP 文件？”时，TraceWrangler 都是常见的推荐。 - 特别适用于匿名化、批处理和剥离标头。如今，这条道路带来了维护、平台和文件大小方面的摩擦。
然后它就停了。代码签名证书已过期。作者发帖称，过去几年他在这方面的工作不多。该工具仍然可以在 Windows 上运行，但需要一些努力，但日常 PCAP 编辑需要维护本地桌面工作流程。
为什么 TraceWrangler 会产生摩擦
- 仅限 Windows 的工作流程。 大量使用 Linux 的工程团队最终会在计算机之间移动文件或保留单独的 Windows VM。
- 过时的维护故事。 PCAPNG、现代隧道协议和文件处理期望不断变化，而工具却停滞不前。
- 代码签名摩擦。 现代 Windows 越来越多地阻止未签名的二进制文件，因此安装程序从安全警告开始。
- 文件大小上限。 2 GB 上限属于较旧的捕获时代。如今的10G或100G痕迹很容易超过它。
PCAP 手术作为 TraceWrangler 的替代方案
PCAP 手术采用相同的核心工作流程——打开捕获、检查、编辑、导出——并添加了 TraceWrangler 用户一直要求的内容：
跨平台
Linux 和 Windows，具有相同的 UI 和相同的功能集。无需 WINE、无需 VM、无需双启动。
无文件大小上限
通过索引数据包窗口处理大型捕获，以便 UI 加载您需要检查的切片，而不是立即将整个文件强制放入表中。
外科手术编辑
对 IP 地址、端口、MAC 地址、VLAN 元数据、IPv4 标头字段、TCP 标志和时间戳应用受控的固定长度字节编辑和支持的重写规则，而无需编写 Scapy 脚本或记住 editcap 标志。在您移交文件之前，导出计划会报告校验和修复影响。
匿名化配置文件
在与供应商共享捕获或发布最小化复制品之前，应用编辑计划中的匿名化和重写规则。
校验和修复
修复支持的重写/导出路径的校验和并在导出计划中显示修复计数。
PCAP 和基本 PCAPPNG
打开经典 PCAP 文件并支持基本以太网 PCAPPNG 捕获。编辑导出当前编写经典PCAP；当必须保留接口元数据或更丰富的捕获上下文时，保留原始 PCAPNG。
比较表
| Feature | TraceWrangler | PCAP手术 |
|---|---|---|
| Anonymization | Yes | 支持的编辑计划规则 |
| 字段级编辑 | Limited | 受控的固定长度编辑和支持的重写 |
| Cross-platform | 仅限 Windows | Linux + Windows |
| 文件大小限制 | 〜2GB | 索引大文件工作流程 |
| 校验和修复 | No | 支持的重写/导出路径 |
| PCAPNG 支持 | Partial | 基本导入；经典 PCAP 导出 |
| GUI | Yes | Yes |
| CLI 自动化 | No | 没有公共 CLI 自动化 |
| Maintained | 否（已停产） | 是（主动） |
| Access | 免费（GPL） | 终身社区免费版 |
为什么“一生”很重要
当维护停顿和日常工作依赖于免费工具时，免费工具可能会变得昂贵。一次性 Hannes Software 许可证为团队提供了一条可维护的产品路径，而无需订阅压力。
5 分钟内即可切换
- 从PCAP手术产品页面下载PCAP手术
- 打开经典 PCAP 或受支持的基本 PCAPNG 文件
- 浏览数据包，选择要编辑的内容，然后导出
- 无需配置，无需编写脚本，无需记住命令行标志
如果您一直在 Windows 虚拟机上安装旧的 TraceWrangler，请尝试 PCAP 手术。您编辑的第一个捕获需要支付许可证费用。