Online konvertor PCAPNG do TEXT zdarma

Ticketovací systém, report, skript nebo e-mailový workflow může vyžadovat dekódovaný síťový provoz jako prostý text namísto přijetí záznamu .pcapng. Export vytvoří čitelný report pro vyhledávání a sdílení, ale nezachová záznam, který lze znovu otevřít s původní strukturou paketů.

Co je formát PCAPNG

PCAPNG (pcap Next Generation) je binární formát pro zachytávání paketů používaný nástroji Wireshark, TShark, verzemi tcpdump s podporou PCAPNG, síťovými zařízeními a nástroji pro detekci průniků. Soubor .pcapng může obsahovat zachycené rámce, časová razítka, definice rozhraní, komentáře, příznaky směru paketů, záznamy překladu názvů a další metadata. Síťoví administrátoři, vývojáři protokolů, pracovníci řešící bezpečnostní incidenty a forenzní vyšetřovatelé jej používají k řešení problémů, analýze provozu a shromažďování důkazů.

Co je formát TEXT

V softwaru pro analýzu sítě znamená TEXT export v podobě prostého textu čitelného člověkem, obvykle uložený s příponou .txt. Výstup může v závislosti na vybraných možnostech obsahovat čísla paketů, časová razítka, adresy, vrstvy protokolů, dekódovaná pole, souhrnné sloupce, hexadecimální data a data užitečného zatížení ASCII.

Prostý text lze vyhledávat, porovnávat pomocí nástrojů pro porovnávání textu, přikládat k ticketům, zpracovávat skripty a otevírat bez softwaru pro analýzu paketů. Nejde o standardizovanou náhradu formátu PCAPNG a nelze v něm zachovat všechny bajty paketů, bloky záznamu, data rozhraní, informace o časování ani další metadata.

Jak převést PCAPNG na TEXT

Pomocí nástroje TShark

TShark je analyzátor Wiresharku pro příkazový řádek a hodí se pro opakovatelné nebo dávkové exporty. Nainstalujte Wireshark a poté spusťte tento příkaz v terminálu nebo příkazovém řádku:

tshark -r capture.pcapng -V > capture.txt

Volba -r načte záznam, -V vypíše podrobný analyzovaný strom protokolů každého paketu a > přesměruje výstup do souboru capture.txt. Chcete-li kratší souhrn paketů, vynechte -V:

tshark -r capture.pcapng > summary.txt

Pro kompaktní strukturovaný report obsahující vybraná pole použijte:

tshark -r capture.pcapng -T fields -E header=y -E separator=, -e frame.number -e frame.time -e ip.src -e ip.dst -e _ws.col.Protocol -e _ws.col.Info > packets.txt

Tím vznikne text s oddělovači namísto úplného stromu protokolů. U paketů, které neobsahují odpovídající protokol, mohou některá pole chybět a čárky uvnitř hodnot mohou způsobit, že výstup nebude vhodný pro naivní zpracování v tabulkovém procesoru. Pokud potřebujete pouze vybraný provoz, přidejte zobrazovací filtr:

tshark -r capture.pcapng -Y "http or dns" -V > web-and-dns.txt

Volba -Y použije zobrazovací filtr Wiresharku po načtení záznamu. Používejte platné filtry pro nainstalovanou verzi Wiresharku; například tcp.port == 443 vybere TCP provoz na portu 443.

Pomocí Wiresharku

1. Otevřete soubor .pcapng ve Wiresharku.
2. Zadejte a použijte zobrazovací filtr, pokud má export obsahovat pouze vybrané pakety.
3. Vyberte File → Export Packet Dissections → As Plain Text.
4. Vyberte rozsah paketů, zda se mají exportovat všechny pakety nebo pouze zobrazené pakety, a požadovanou úroveň podrobností paketů.
5. Vyberte umístění, použijte příponu .txt a export uložte.

Soubor lze také zdarma převést na webu 101convert.com bez instalace softwaru.

Omezení kvality a kompatibility

Výstup závisí na verzi Wiresharku nebo TSharku a na povolených analyzátorech protokolů. Zašifrovaná aplikační data, například datová část TLS, zůstanou zašifrovaná, pokud nejsou k dispozici požadované dešifrovací klíče a informace o relaci. Zkrácené záznamy nemohou obnovit chybějící bajty a u poškozených nebo nepodporovaných paketů může být dekódování neúplné.

Podrobný text může být mnohem větší než původní záznam a může odhalit IP adresy, přihlašovací údaje odeslané prostřednictvím nešifrovaných protokolů, cookies nebo datovou část aplikace. Výstup v podobě prostého textu nelze převést zpět na ekvivalentní soubor PCAPNG s původními bajty, časovými razítky, bloky rozhraní, komentáři a metadaty záznamu. Původní záznam si ponechte pro případ, že bude později vyžadována analýza, ověření nebo forenzní reprodukovatelnost.