PCAP Analyzer legge i file di cattura dei pacchetti (pcap e pcapng) fino a 50 MB direttamente nel browser e li trasforma in riscontri chiari: quali protocolli sono stati usati, chi ha parlato con chi, quali porte e servizi compaiono, quali query DNS e quali host HTTP o TLS sono visibili — e quali pacchetti meritano uno sguardo di sicurezza più attento.
Trascina un file nella casella di upload oppure fai clic su di essa per aprire il selettore. Sono supportati file fino a 50 MB nei formati .pcap, .pcapng o .cap. Il file viene letto dal tuo browser e analizzato in locale; non viene mai trasmesso da nessuna parte.
Dopo l’analisi, la dashboard mostra il numero di pacchetti, il volume in byte, la durata della cattura e la media di pacchetti e bit al secondo. Il mix di protocolli suddivide il traffico in Ethernet, IPv4/IPv6, ARP, TCP, UDP, ICMP, DNS, HTTP, TLS e gli altri livelli applicativi rilevati.
Principali interlocutori elenca gli host che inviano o ricevono più traffico, Conversazioni mostra le connessioni più attive tra due host e Porte & servizi raccoglie le porte TCP e UDP osservate, con il servizio tipico e il numero di connessioni.
La sezione DNS mostra le query trovate nella cattura (nomi, tipi di record e risposte), HTTP elenca gli host, i metodi e gli URI visti sulla porta 80 e TLS raccoglie i nomi dei server (SNI) e le versioni di protocollo degli handshake TLS.
La sezione Riscontri spiega cosa salta all’occhio: password e nomi utente in chiaro (HTTP Basic Auth, FTP, SMTP, POP3, IMAP, Telnet), protocolli non crittografati e DNS in chiaro, porte rischiose o insolite (Telnet, SMB, RDP, VNC, NetBIOS), possibili scan di porte o host, un’alta percentuale di ritrasmissioni, pacchetti troncati o malformati, stormi broadcast o di richieste ARP e casi in cui più host annunciano lo stesso indirizzo IP. Ogni riscontro ha uno stato OK, AVVISO, ERRORE o INFO.
Tutta l’analisi viene eseguita nel tuo browser; il file non viene mai caricato su un server. L’analizzatore decodifica attualmente i tipi di collegamento più comuni (Ethernet, VLAN e Linux cooked) e i protocolli usuali. Le catture che usano altri tipi di collegamento, payload crittografati o protocolli poco comuni compaiono nella panoramica ma non vengono sezionate. I risultati sono indicativi e non sostituiscono un’analisi dei pacchetti più approfondita.