PCAP Analyzer lit les fichiers de capture de paquets (pcap et pcapng) de 50 Mo maximum directement dans votre navigateur et les transforme en résultats clairs : protocoles utilisés, qui a parlé à qui, ports et services présents, requêtes DNS et hôtes HTTP ou TLS — et quels paquets méritent un regard de sécurité plus attentif.
Faites glisser un fichier dans la zone de dépôt ou cliquez dessus pour ouvrir le sélecteur de fichiers. Les fichiers jusqu’à 50 Mo sont pris en charge, au format .pcap, .pcapng ou .cap. Le fichier est lu par votre navigateur et analysé localement ; il n’est jamais transmis.
Après l’analyse, le tableau de bord affiche le nombre de paquets, le volume en octets, la durée de la capture ainsi que la moyenne de paquets et de bits par seconde. La répartition des protocoles détaille le trafic en Ethernet, IPv4/IPv6, ARP, TCP, UDP, ICMP, DNS, HTTP, TLS et les autres couches applicatives détectées.
Principaux interlocuteurs liste les hôtes qui émettent ou reçoivent le plus de trafic, Conversations montre les connexions les plus actives entre deux hôtes et Ports & services rassemble les ports TCP et UDP observés, avec le service qui y tourne habituellement et le nombre de connexions.
La section DNS affiche les requêtes trouvées dans la capture (noms, types d’enregistrement et réponses), HTTP liste les hôtes, méthodes et URI vus sur le port 80 et TLS collecte les noms de serveur (SNI) et les versions de protocole des poignées de main TLS.
La section Résultats explique ce qui ressort : mots de passe et identifiants en clair (HTTP Basic Auth, FTP, SMTP, POP3, IMAP, Telnet), protocoles non chiffrés et DNS en clair, ports risqués ou inhabituels (Telnet, SMB, RDP, VNC, NetBIOS), scan de ports ou d’hôtes possible, part élevée de retransmissions, paquets tronqués ou malformés, tempêtes broadcast ou de requêtes ARP et cas où plusieurs hôtes annoncent la même adresse IP. Chaque constat a un statut OK, AVERT., ÉCHEC ou INFO.
Toute l’analyse s’exécute dans votre navigateur ; le fichier n’est jamais envoyé à un serveur. L’analyseur décode actuellement les types de liaison les plus courants (Ethernet, VLAN et Linux cooked) et les protocoles usuels. Les captures utilisant d’autres types de liaison, des charges utiles chiffrées ou des protocoles rares apparaissent dans la vue d’ensemble mais ne sont pas disséquées. Les résultats sont indicatifs et ne remplacent pas une analyse de paquets plus approfondie.