CocoaPacketAnalyzer
CocoaPacketAnalyzer là trình phân tích gói mạng gốc cho macOS, dùng để thu thập lưu lượng, kiểm tra giao thức và làm việc với các tệp dấu vết PCAP và pcapng.
CocoaPacketAnalyzer là gì?
CocoaPacketAnalyzer là trình phân tích gói tin gốc cho macOS, được xây dựng để thu thập lưu lượng mạng và kiểm tra chi tiết các tệp dấu vết gói tin. Ứng dụng này giúp các kỹ sư mạng, nhà phát triển và người dùng kỹ thuật kiểm tra lưu lượng Ethernet và Wi-Fi, áp dụng bộ lọc thu thập và hiển thị, cũng như đọc hoặc ghi các tệp PCAP và pcapng trong quá trình khắc phục sự cố và phân tích. Ứng dụng bao gồm các công cụ thu thập trực tiếp, phân tích giao thức, chế độ xem gói tin ở cấp byte và hỗ trợ Finder Quick Look để xem trước dấu vết. Ứng dụng cũng cung cấp khả năng tái dựng luồng TCP, quy trình kiểm tra và giải mã TLS, thống kê giao thức và in ấn để phục vụ báo cáo hoặc rà soát. Một hệ thống plugin cho phép người dùng mở rộng việc phân tích giao thức bằng các trình phân tích bổ sung. CocoaPacketAnalyzer được Daubit & Francke GmbH phát hành cho macOS.
Tính năng chính
- Thu thập lưu lượng từ các giao diện Ethernet và Wi-Fi
- Mở, kiểm tra, lọc và lưu các tệp dấu vết PCAP và pcapng
- Xem trước các dấu vết gói tin trong Finder bằng tiện ích Quick Look đi kèm
- Theo dõi các luồng TCP và tái dựng hội thoại để phân tích
- Kiểm tra bắt tay TLS, chứng chỉ và các quy trình lưu lượng đã giải mã
- Sử dụng các trình phân tích giao thức tích hợp để xem chi tiết gói tin và thống kê
- In các dấu vết gói tin và tóm tắt giao thức để báo cáo
- Mở rộng khả năng phân tích bằng các trình phân tích giao thức dựa trên plugin
Kiểm tra dữ liệu ứng dụng còn sót lại bằng diCleaner
Kiểm tra bộ nhớ đệm, tệp hỗ trợ, vùng chứa và mục đăng nhập trước khi dọn dẹp.
Tổng quan về an toàn
Trạng thái: Dùng cẩn thận
CocoaPacketAnalyzer là một công cụ phân tích mạng hợp pháp, nhưng nó làm việc với lưu lượng mạng nhạy cảm và có thể yêu cầu quyền truy cập nâng cao để thu thập gói tin. Các tính năng như thu thập ở chế độ promiscuous, chế độ giám sát Wi-Fi, giải mã TLS và proxy HTTPS tích hợp có thể làm lộ dữ liệu riêng tư nếu được sử dụng bất cẩn. Nếu bạn bật chặn và kiểm tra HTTPS, hãy kiểm tra chứng chỉ gốc mà ứng dụng cài đặt trong login keychain của bạn và xóa nó khi bạn không còn cần quy trình đó nữa. Chỉ nên giữ ứng dụng nếu bạn sử dụng phân tích gói tin và hiểu rõ khả năng hiển thị lưu lượng cũng như các thay đổi chứng chỉ mà nó có thể tạo ra.
Khuyến nghị: Hãy giữ CocoaPacketAnalyzer nếu bạn thường xuyên thu thập hoặc phân tích lưu lượng mạng trên máy Mac của mình. Nếu bạn không sử dụng các tính năng kiểm tra gói tin, giải mã TLS hoặc proxy, bạn có thể gỡ bỏ ứng dụng để giảm quyền truy cập không cần thiết vào dữ liệu mạng và đơn giản hóa cấu hình hệ thống của mình.
Đường dẫn phổ biến
/Applications/CocoaPacketAnalyzer.app
Chia sẻ trải nghiệm
Hãy là người đầu tiên chia sẻ trải nghiệm.