Darmowy konwerter online PCAPNG do TXT

Systemy wsparcia, narzędzia do obsługi zgłoszeń i obiegi dokumentów mogą akceptować wyłącznie czytelny tekst zamiast binarnego przechwycenia sieciowego. Eksportowanie PCAPNG jako TXT tworzy przeszukiwalne podsumowanie pakietów lub analizę protokołów do udostępniania, raportowania albo archiwizacji, ale oryginalne przechwycenie należy zachować do dalszej analizy.

Czym jest format PCAPNG

PCAPNG, skrót od Packet Capture Next Generation, to binarny kontener na zarejestrowany ruch sieciowy. Może przechowywać przechwycone dane pakietów, sygnatury czasowe, opisy interfejsów, komentarze, rekordy rozpoznawania nazw oraz ruch z wielu interfejsów w jednym pliku.

Wireshark, tshark, dumpcap, aktualne wersje niektórych narzędzi opartych na tcpdump, urządzenia sieciowe, systemy wykrywania włamań oraz narzędzia systemu operacyjnego do przechwytywania danych mogą tworzyć lub odczytywać pliki PCAPNG. Administratorzy sieci, analitycy bezpieczeństwa, deweloperzy i zespoły wsparcia używają ich do badania problemów związanych z DNS, HTTP, TLS, routingiem, uwierzytelnianiem i połączeniami aplikacji.

Czym jest format TXT

TXT to nieustrukturyzowany format zwykłego tekstu. Eksport przechwycenia pakietów może zawierać po jednym wierszu podsumowania na pakiet, wybrane pola protokołu albo szczegółową, czytelną dla człowieka analizę każdego pakietu.

Zwykły tekst można otwierać w edytorach tekstu, przeszukiwać za pomocą narzędzi takich jak grep, porównywać w systemach kontroli wersji, dołączać do zgłoszeń i przetwarzać za pomocą skryptów, które nie potrafią odczytywać PCAPNG. Nie ma on uniwersalnego schematu przechwycenia pakietów i zwykle nie zachowuje surowych bajtów pakietów, przesunięć pakietów, bloków interfejsów, wszystkich metadanych przechwycenia ani formatu, który można zaimportować z powrotem do analizatora pakietów.

Jak przekonwertować PCAPNG na TXT

Zachowaj oryginalny plik .pcapng przed eksportem. Wybierz podsumowanie, raport wybranych pól albo pełną analizę, zależnie od potrzeb systemu odbierającego.

Wireshark i TShark to najbardziej niezawodne opcje lokalne, ponieważ dekodują przechwycenie, zamiast jedynie zmieniać nazwę pliku.

Korzystanie z Wireshark

1. Otwórz plik .pcapng w programie Wireshark.
2. Zastosuj filtr wyświetlania, jeśli raport ma zawierać tylko pasujące pakiety, na przykład dns, http lub ip.addr == 192.0.2.10.
3. Wybierz File → Export Packet Dissections → As Plain Text.
4. Wybierz wszystkie pakiety albo tylko wyświetlane pakiety, wybierz wymagany poziom szczegółowości pakietów i zapisz wynik z rozszerzeniem .txt.

Eksportowanie tylko wyświetlanych pakietów wyklucza pakiety ukryte przez filtr wyświetlania. Podsumowanie tworzy mniejszy raport, natomiast pełna analiza zawiera znacznie więcej pól protokołów i zdekodowanych danych.

Korzystanie z TShark

TShark to analizator wiersza poleceń programu Wireshark, odpowiedni do powtarzalnych eksportów i dużych przechwyceń. Zainstaluj Wireshark, który zwykle zawiera TShark, albo zainstaluj TShark osobno, a następnie uruchom te polecenia w terminalu.

Domyślne podsumowanie w jednym wierszu na pakiet:

tshark -r capture.pcapng > capture.txt

Szczegółowa analiza protokołu każdego pakietu:

tshark -r capture.pcapng -V > capture-details.txt

Szczegółowy raport zawierający tylko pakiety wybrane przez filtr wyświetlania:

tshark -r capture.pcapng -Y "dns or http" -V > selected-packets.txt

Zwięzły eksport oparty na polach:

tshark -r capture.pcapng -T fields -E header=y -E separator=, -E quote=d -E escape=y -e frame.number -e frame.time -e ip.src -e tcp.srcport -e ip.dst -e tcp.dstport -e _ws.col.Protocol -e _ws.col.Info > packet-fields.txt

Ostatnie polecenie zapisuje tekst rozdzielany separatorami z rozszerzeniem .txt; plik ten nie jest automatycznie formalnie rozpoznawany jako plik CSV. Użyj separatora, który nie może wystąpić w wybranych wartościach, albo analizuj dane wyjściowe w cudzysłowach za pomocą narzędzia obsługującego separatory.

Korzystanie z 101convert

Możesz bezpłatnie przekonwertować plik w serwisie 101convert.com bez instalowania oprogramowania. Prześlij plik PCAPNG, wybierz TXT jako format wyjściowy, rozpocznij konwersję i pobierz wynik. Nie przesyłaj przechwyceń zawierających dane uwierzytelniające, pliki cookie, dane osobowe, prywatne adresy ani zastrzeżony ruch, chyba że zasady przetwarzania i usuwania danych przez usługę spełniają Twoje wymagania.

Ograniczenia jakości i zgodności

Konwersja PCAPNG na TXT nie ma jednego ustandaryzowanego formatu wyjściowego. Wynik zależy od użytego narzędzia eksportującego i jego wersji, włączonych analizatorów protokołów, filtrów wyświetlania, wybranych pól, ustawień szczegółowości pakietów i kodowania znaków.

TXT zwykle nie obsługuje późniejszego filtrowania pakietów, rekonstrukcji strumieni, ponownego składania pakietów ani analizy protokołów. Nie może odtworzyć bajtów, których brakuje, ponieważ przechwycenie korzystało z ograniczonej długości migawki. Zaszyfrowane dane aplikacji pozostają nieczytelne, chyba że analizator ma wymagane klucze sesji i ustawienia deszyfrowania.

Przejrzyj wyeksportowany tekst przed udostępnieniem. Szczegółowe analizy mogą ujawniać adresy IP, nazwy użytkowników, adresy URL, pliki cookie, tokeny, dane zawartości i wewnętrzne szczegóły systemu, a także mogą być znacznie większe niż podsumowanie lub przechwycenie źródłowe. Zachowaj niezmodyfikowany plik PCAPNG jako kopię podlegającą analizie lub dowodową.