CocoaPacketAnalyzer
CocoaPacketAnalyzer 是一款原生 macOS 网络数据包分析器,用于捕获网络流量、检查协议以及处理 PCAP 和 pcapng 跟踪文件。
什么是 CocoaPacketAnalyzer?
CocoaPacketAnalyzer 是一款原生 macOS 数据包分析器,专为捕获网络流量和详细检查数据包跟踪文件而构建。它可帮助网络工程师、开发者和技术用户检查 Ethernet 和 Wi‑Fi 流量、应用捕获与显示过滤器,并在故障排查和分析工作中读取或写入 PCAP 和 pcapng 文件。该应用包含实时捕获工具、协议剖析、字节级数据包视图,以及用于跟踪预览的 Finder Quick Look 支持。它还提供 TCP 流重组、TLS 检查与解密工作流、协议统计,以及用于报告或审阅的打印功能。插件系统允许用户通过附加分析器扩展协议分析功能。CocoaPacketAnalyzer 由 Daubit & Francke GmbH 面向 macOS 发布。
主要功能
- 从 Ethernet 和 Wi‑Fi 接口捕获流量
- 打开、检查、过滤并保存 PCAP 和 pcapng 跟踪文件
- 使用随附的 Quick Look 扩展在 Finder 中预览数据包跟踪
- 跟踪 TCP 流并重组会话以进行分析
- 检查 TLS 握手、证书和已解密流量工作流
- 使用内置协议分析器查看数据包详细信息和统计信息
- 打印数据包跟踪和协议摘要以用于报告
- 通过基于插件的协议分析器扩展分析功能
使用 diCleaner 检查应用残留
清理前检查缓存、支持文件、容器和登录项。
安全概览
状态: 谨慎使用
CocoaPacketAnalyzer 是一款合法的网络分析工具,但它会处理敏感的网络流量,并且可能会请求提升权限以进行数据包捕获。混杂模式捕获、Wi‑Fi 监控模式、TLS 解密和内置 HTTPS 代理等功能如果使用不当,可能会暴露私人数据。如果你启用了 HTTPS 拦截,请检查它安装到你的登录钥匙串中的根证书,并在不再需要该工作流时将其移除。仅在你需要使用数据包分析并了解它可能带来的流量可见性和证书变更时,才保留该应用。
建议: 如果你会在 Mac 上主动捕获或分析网络流量,请保留 CocoaPacketAnalyzer。如果你不使用数据包检查、TLS 解密或代理功能,则可以将其移除,以减少对网络数据的不必要访问并简化系统设置。
常见路径
/Applications/CocoaPacketAnalyzer.app
分享您的经验
成为第一个分享经验的人。