Come aprire un file .PCAP online
Tre passaggi, pochi secondi.
Apri il tuo file .PCAP
Trascinalo nel riquadro o clicca per sceglierlo. Si aprirà.
Filtra i pacchetti
Digita dns, http, tls, un indirizzo IP o porta 443 - o clicca su un filtro rapido. Clicca su un pacchetto per vederne i livelli e i byte grezzi.
Leggi il riepilogo
La scheda Insights elenca le risoluzioni dei nomi, le richieste web e i nomi dei server delle connessioni sicure; Statistiche mostra i protocolli, le conversazioni principali e una cronologia.
Cos'è un file .PCAP?
Il formato universale per il traffico di rete registrato.
Un file .pcap è un'istantanea registrata del traffico di rete acquisita da uno strumento come Wireshark o tcpdump. Può essere aperto in Wireshark (gratuito, Windows/macOS/Linux), che decodifica automaticamente ogni livello di protocollo. È importante notare che le acquisizioni possono contenere dati sensibili come password e cookie di sessione, pertanto vanno trattate come riservate.
Programmi che aprono file .PCAP
| Nome completo | File Packet Capture (libpcap) |
|---|---|
| Sviluppatore | Progetto tcpdump/libpcap (standard de-facto); usato da Wireshark e dalla maggior parte degli sniffer |
| Rilasciato per la prima volta | Inizio anni '90 (libpcap/tcpdump); bozza di standard IETF per il formato su disco |
| Categoria | Dati & Altro |
| Tipo MIME | application/vnd.tcpdump.pcap |
| Firma | D4 C3 B2 A1 (magic libpcap (little-endian); la variante big-endian è A1 B2 C3 D4) |
Visualizzatori correlati
Altri strumenti gratuiti per aprire e visualizzare in anteprima i tuoi file.
Domande frequenti
Il mio file .PCAP viene caricato?
No. Il tuo file .PCAP viene decodificato da JavaScript nella pagina. Le catture spesso contengono traffico privato.
Può decriptare il traffico HTTPS / TLS?
No - il traffico crittografato rimane tale. Puoi comunque vedere il nome del server richiesto da ogni connessione (SNI), la versione TLS e la quantità di dati scambiati.
Quali filtri posso usare?
Nomi dei protocolli (dns, http, tls, tcp, udp, arp, icmp, ipv6), un indirizzo IP, porta 53, o qualsiasi testo dalla colonna Info. Combina le parole per restringere il campo: devono corrispondere tutte.
Quanto può essere grande il file?
Fino a circa 150 MB nella versione online. Per acquisizioni più grandi, dividile con editcap -c 100000 o usa Wireshark.
Il mio file .cap non si apre. Perché?
Diversi strumenti utilizzano .cap per i propri formati (Microsoft Network Monitor, NetScout Sniffer). Il visualizzatore legge libpcap e pcapng; ti avvisa se il file è qualcos'altro.
Questo strumento è stato utile?
La tua valutazione ci aiuta a decidere quali strumenti migliorare in futuro.