PCAP Analyzer liest Paket-Mitschnitte (pcap und pcapng) bis 50 MB direkt im Browser und macht daraus klare Befunde: welche Protokolle verwendet wurden, wer mit wem kommuniziert hat, welche Ports und Dienste auftauchen, welche DNS-Abfragen und HTTP- oder TLS-Hosts sichtbar sind — und welche Pakete einen genaueren Blick verdienen.
Ziehe eine Datei auf die Upload-Box oder klicke sie an, um die Dateiauswahl zu öffnen. Unterstützt werden Dateien bis 50 MB in den Formaten .pcap, .pcapng oder .cap. Die Datei wird in deinem Browser gelesen und lokal analysiert; sie wird niemals irgendwohin übertragen.
Nach der Analyse zeigt das Dashboard die Paketanzahl, das Datenvolumen in Bytes, die Dauer des Mitschnitts sowie den Durchschnitt von Paketen und Bits pro Sekunde. Eine Protokoll-Verteilung schlüsselt den Verkehr nach Ethernet, IPv4/IPv6, ARP, TCP, UDP, ICMP, DNS, HTTP, TLS und den weiteren erkannten Anwendungsschichten auf.
Top-Talker listet die Hosts mit dem meisten Datenverkehr, Konversationen zeigt die aktivsten Verbindungen zwischen zwei Hosts und Ports & Dienste sammelt die verwendeten TCP- und UDP-Ports samt typischem Dienst und Anzahl der Verbindungen.
Die Sektion DNS zeigt die Abfragen aus dem Mitschnitt (Namen, Record-Typen und Antworten), HTTP listet die Hosts, Methoden und URIs auf Port 80 und TLS sammelt die Servernamen (SNI) und Protokollversionen aus TLS-Handshakes.
Die Sektion Befunde erklärt, was auffällt: Klartext-Passwörter und -Benutzernamen (HTTP Basic Auth, FTP, SMTP, POP3, IMAP, Telnet), unverschlüsselte Protokolle und unverschlüsseltes DNS, riskante oder ungewöhnliche Ports (Telnet, SMB, RDP, VNC, NetBIOS), mögliche Port- oder Host-Scans, ein hoher Anteil an Retransmissions, abgeschnittene oder fehlerhafte Pakete, Broadcast- oder ARP-Request-Stürme sowie Fälle, in denen mehrere Hosts dieselbe IP-Adresse melden. Jeder Befund hat einen Status OK, WARNUNG, FEHLER oder INFO.
Die gesamte Analyse läuft in deinem Browser; die Datei wird nie auf einen Server geladen. Der Analyzer dekodiert derzeit die häufigsten Link-Typen (Ethernet, VLAN und Linux cooked) und Protokolle. Mitschnitte mit anderen Link-Typen, verschlüsselten Nutzdaten oder seltenen Protokollen erscheinen in der Übersicht, werden aber nicht weiter aufgeschlüsselt. Die Ergebnisse sind als Hinweise zu verstehen und ersetzen keine tiefere Paketanalyse.