Alle Änderungen und Verbesserungen an PCAP Analyzer, neueste zuerst. Jeder Eintrag zeigt die Version, das Veröffentlichungsdatum und die Uhrzeit sowie ob es sich um eine Neuerung oder einen Fix handelt.
Jede Unterseite zeigt jetzt das Favicon der Suite, und die Cookie-Nutzung folgt einem DSGVO-Einwilligungsbanner: Nicht notwendige Cookies werden erst nach „Akzeptieren“ gesetzt, „Ablehnen“ hält alles nur für die Sitzung. Das unbedingt erforderliche Einwilligungs-Cookie merkt sich deine Wahl.
Die Feedback-Schaltfläche öffnet jetzt ein einziges, gemeinsames Formular auf der Tool-Übersicht. Die App lässt sich über ein Dropdown auswählen, sodass alle Vorschläge und Fehlerberichte an einer Stelle eingehen.
Die Datenschutz-Stufen wurden präzisiert: Grün umfasst jetzt ausdrücklich Tools mit zustandslosen Serverabfragen (es wird nichts gespeichert), und Blau ist Tools vorbehalten, die Nutzerdaten dauerhaft auf dem Server speichern - derzeit keines.
Einheitliches Erscheinungsbild der Suite: Die App nutzt jetzt das gemeinsame Design-System aller Tools – dieselben Farben, Schriften und derselbe Footer sowie eine neue obere Leiste zum Wechseln zwischen den Tools.
Die Datenschutz-Kategoriebeschreibungen wurden präzisiert: Der grüne Indikator weist nun darauf hin, dass nichts gespeichert wird und Serverzugriffe zustandslos sind; Blau besagt, dass Daten dauerhaft auf dem Server gespeichert werden.
Der Footer zeigt jetzt einen Datenschutz-Indikator für dieses Tool: Ein grüner Punkt bedeutet, dass es vollständig im Browser läuft, ein gelber, dass es Daten auf deinem Gerät speichert, und ein blauer, dass es Ergebnisse auf dem Server ablegt.
PCAP Analyzer verlässt die Beta und erscheint als stabile Version 1.0 — das Beta-Abzeichen ist entfernt. Dieses erste Major-Release bündelt den kompletten Funktionsumfang: Paketgrößen- und Fragmentierungs-Analyse, TCP-Stream-Verfolgung, Sicherheitsanalyse (C2-Beacons, externe Ziele, Exfiltrations-Indikatoren) und vollständige Anwendungsschicht-Dekodierung — alles vollständig im Browser verarbeitet.
Ein irrtümlich zwischen Sicherheitsanalyse und Befunden angezeigtes „0“ wurde entfernt – es erschien, wenn ein Mitschnitt keine DNS-, HTTP- oder TLS-Einträge enthielt. Die Analyse externer Ziele berücksichtigt nun auch Cloud-/CDN-/ISP-Hosts korrekt.
Neu: Paketgrößen- und Fragmentierungs-Analyse – Jumbo- und übergroße Frames, fragmentierte Datagramme, MTU-Probleme und ein IP-Größen-Histogramm. Neu: TCP-Stream-Verfolgung – Bytes je Richtung pro Verbindung, Handshake-Zeiten und ein Ereignis-Zeitstrahl mit erkannten Protokollen. Neu: Sicherheitsanalyse – periodische/C2-Beacon-Verbindungen, unerwartete externe Ziele mit Offline-Geo-Einordnung (Cloud, CDN, ISP, Land) und Exfiltrations-Indikatoren – große Uploads, langlebige Sessions und DNS-Tunneling.
Neu: Anwendungsschicht-Analyse je Protokoll – HTTP-Antwortcodes, Weiterleitungen und Authentifizierungsfehler, SMB-Login-Fehler mit Dialekten und Freigaben, LDAP-Bind-Fehler, SMTP-/FTP-Authentifizierungsprobleme sowie SSH-Server-Banner mit Versionen.