PCAP Analyzer lee archivos de captura de paquetes (pcap y pcapng) de hasta 50 MB directamente en tu navegador y los convierte en hallazgos claros: qué protocolos se usaron, quién habló con quién, qué puertos y servicios aparecen, qué consultas DNS y qué hosts HTTP o TLS se ven — y qué paquetes merecen una mirada de seguridad más atenta.
Arrastra un archivo a la zona de carga o haz clic en ella para abrir el selector. Se admiten archivos de hasta 50 MB en formato .pcap, .pcapng o .cap. El archivo se lee con tu navegador y se analiza localmente; nunca se transmite a ningún sitio.
Tras el análisis, el panel muestra el número de paquetes, el volumen en bytes, la duración de la captura y la media de paquetes y bits por segundo. La mezcla de protocolos desglosa el tráfico en Ethernet, IPv4/IPv6, ARP, TCP, UDP, ICMP, DNS, HTTP, TLS y las demás capas de aplicación detectadas.
Principales interlocutores enumera los hosts que envían o reciben más tráfico, Conversaciones muestra las conexiones más activas entre dos hosts y Puertos & servicios reúne los puertos TCP y UDP observados, con el servicio que suele ejecutarse en ellos y el número de conexiones.
La sección DNS muestra las consultas encontradas en la captura (nombres, tipos de registro y respuestas), HTTP enumera los hosts, métodos y URI vistos en el puerto 80 y TLS recoge los nombres de servidor (SNI) y las versiones de protocolo de los handshakes TLS.
La sección Hallazgos explica lo que destaca: contraseñas y nombres de usuario en texto claro (HTTP Basic Auth, FTP, SMTP, POP3, IMAP, Telnet), protocolos sin cifrar y DNS en claro, puertos arriesgados o inusuales (Telnet, SMB, RDP, VNC, NetBIOS), posibles escaneos de puertos u hosts, una alta proporción de retransmisiones, paquetes truncados o malformados, tormentas broadcast o de solicitudes ARP y casos en los que varios hosts anuncian la misma dirección IP. Cada hallazgo tiene un estado OK, AVISO, ERROR o INFO.
Todo el análisis se ejecuta en tu navegador; el archivo nunca se sube a un servidor. El analizador decodifica actualmente los tipos de enlace más comunes (Ethernet, VLAN y Linux cooked) y los protocolos habituales. Las capturas que usan otros tipos de enlace, cargas cifradas o protocolos poco comunes aparecen en el resumen pero no se desglosan. Los resultados son orientativos y no sustituyen un análisis de paquetes en profundidad.