CocoaPacketAnalyzer
CocoaPacketAnalyzer 是一款原生 macOS 網路封包分析器，用於擷取流量、檢查通訊協定，以及處理 PCAP 與 pcapng 追蹤檔案。
什麼是 CocoaPacketAnalyzer？
CocoaPacketAnalyzer 是一款為 macOS 打造的原生封包分析器，可用於擷取網路流量並詳細檢查封包追蹤檔案。它可協助網路工程師、開發人員與技術使用者檢視 Ethernet 與 Wi-Fi 流量、套用擷取與顯示篩選條件，並在疑難排解與分析工作中讀取或寫入 PCAP 與 pcapng 檔案。此應用程式包含即時擷取工具、通訊協定剖析、位元組層級的封包檢視，以及用於追蹤預覽的 Finder Quick Look 支援。它也提供 TCP 串流重建、TLS 檢查與解密工作流程、通訊協定統計，以及可用於報告或審查的列印功能。外掛系統可讓使用者透過額外的分析器擴充通訊協定分析功能。CocoaPacketAnalyzer 由 Daubit & Francke GmbH 為 macOS 發行。
主要功能
- 從 Ethernet 與 Wi-Fi 介面擷取流量
- 開啟、檢查、篩選並儲存 PCAP 與 pcapng 追蹤檔案
- 使用隨附的 Quick Look 延伸功能在 Finder 中預覽封包追蹤
- 追蹤 TCP 串流並重建對話以供分析
- 檢查 TLS 交握、憑證與已解密流量的工作流程
- 使用內建通訊協定分析器檢視封包詳細資料與統計資訊
- 列印封包追蹤與通訊協定摘要以供報告使用
- 透過以外掛為基礎的通訊協定分析器擴充分析功能
使用 diCleaner 檢查應用程式殘留
清理前檢查快取、支援檔案、容器和登入項目。
安全概述
狀態： 請謹慎使用
CocoaPacketAnalyzer 是合法的網路分析工具，但它會處理敏感的網路流量，且可能需要提升權限來進行封包擷取。像是混雜模式擷取、Wi-Fi 監聽模式、TLS 解密以及內建 HTTPS 代理等功能，若使用不慎，可能會暴露私人資料。若您啟用 HTTPS 攔截，請檢查它安裝到您的登入鑰匙圈中的根憑證，並在不再需要該工作流程時將其移除。只有在您會使用封包分析，且了解它可能帶來的流量可視性與憑證變更時，才應保留此應用程式。
建議： 如果您會在 Mac 上主動擷取或分析網路流量，請保留 CocoaPacketAnalyzer。若您不使用封包檢查、TLS 解密或代理功能，則可將其移除，以減少對網路資料的不必要存取並簡化系統設定。
常見路徑
/Applications/CocoaPacketAnalyzer.app
分享您的經驗
成為第一個分享經驗的人。