Online konvertor PCAPNG do TXT zdarma

Podpůrné systémy, nástroje pro ticketing a pracovní postupy s dokumenty mohou přijímat pouze čitelný text namísto binárního síťového záznamu. Export PCAPNG jako TXT vytvoří prohledávatelný souhrn paketů nebo rozbor protokolů pro sdílení, vytváření reportů či archivaci, původní záznam však musí být uchován pro další analýzu.

Co je formát PCAPNG

PCAPNG, zkráceně Packet Capture Next Generation, je binární kontejner pro zaznamenaný síťový provoz. Může ukládat zachycená data paketů, časová razítka, popisy rozhraní, komentáře, záznamy překladu názvů a provoz z více rozhraní v jednom souboru.

Wireshark, tshark, dumpcap, aktuální verze některých nástrojů založených na tcpdump, síťová zařízení, systémy detekce narušení a nástroje operačního systému pro zachytávání mohou vytvářet nebo číst soubory PCAPNG. Správci sítí, bezpečnostní analytici, vývojáři a týmy podpory je používají k vyšetřování problémů s DNS, HTTP, TLS, směrováním, autentizací a připojením aplikací.

Co je formát TXT

TXT je nestrukturovaný formát prostého textu. Export zachycených paketů může obsahovat jeden souhrnný řádek pro každý paket, vybraná pole protokolů nebo podrobný, člověkem čitelný rozbor každého paketu.

Prostý text lze otevřít v textových editorech, prohledávat pomocí nástrojů, jako je grep, porovnávat v systémech pro správu verzí, přikládat k ticketům a zpracovávat skripty, které neumějí číst PCAPNG. Nemá univerzální schéma pro zachycené pakety a obvykle neuchovává nezpracované bajty paketů, posuny paketů, bloky rozhraní, veškerá metadata záznamu ani formát, který lze znovu importovat do analyzátoru paketů.

Jak převést PCAPNG na TXT

Před exportem uchovejte původní soubor .pcapng. Podle požadavků přijímajícího systému zvolte souhrn, report s vybranými poli nebo úplný rozbor.

Wireshark a TShark jsou nejspolehlivější místní možnosti, protože záznam dekódují, místo aby pouze změnily jeho název souboru.

使用 Wireshark

1. Otevřete soubor .pcapng ve Wiresharku.
2. Použijte filtr zobrazení, pokud má report obsahovat pouze odpovídající pakety, například dns, http nebo ip.addr == 192.0.2.10.
3. Zvolte File → Export Packet Dissections → As Plain Text.
4. Zvolte všechny pakety nebo pouze zobrazené pakety, vyberte požadovanou úroveň podrobností paketů a uložte výsledek s příponou .txt.

Export pouze zobrazených paketů vyloučí pakety skryté filtrem zobrazení. Souhrn vytvoří menší report; úplný rozbor obsahuje podstatně více polí protokolů a dekódovaných dat.

Using TShark

TShark je analyzátor příkazového řádku aplikace Wireshark a hodí se pro opakovatelné exporty a velké záznamy. Nainstalujte Wireshark, jehož součástí TShark obvykle je, nebo nainstalujte TShark samostatně a poté spusťte tyto příkazy v terminálu.

Pro výchozí souhrn s jedním řádkem na paket:

tshark -r capture.pcapng > capture.txt

Pro podrobný rozbor protokolů každého paketu:

tshark -r capture.pcapng -V > capture-details.txt

Pro podrobný report obsahující pouze pakety vybrané filtrem zobrazení:

tshark -r capture.pcapng -Y "dns or http" -V > selected-packets.txt

Pro kompaktní export založený na polích:

tshark -r capture.pcapng -T fields -E header=y -E separator=, -E quote=d -E escape=y -e frame.number -e frame.time -e ip.src -e tcp.srcport -e ip.dst -e tcp.dstport -e _ws.col.Protocol -e _ws.col.Info > packet-fields.txt

Poslední příkaz zapíše text s oddělovači s příponou .txt; automaticky se nejedná o formálně identifikovaný soubor CSV. Použijte oddělovač, který se ve vybraných hodnotách nemůže objevit, nebo zpracujte výstup v uvozovkách pomocí nástroje podporujícího oddělovače.

Using 101convert

Soubor můžete na webu 101convert.com zdarma převést bez instalace softwaru. Nahrajte soubor PCAPNG, zvolte TXT jako výstupní formát, spusťte převod a stáhněte výsledek. Nenahrávejte záznamy obsahující přihlašovací údaje, cookies, osobní údaje, privátní adresy nebo proprietární provoz, pokud podmínky služby týkající se zpracování a mazání dat nesplňují vaše požadavky.

Omezení kvality a kompatibility

PCAPNG-to-TXT nemá jediný standardizovaný výstup. Výsledek závisí na nástroji a jeho verzi, povolených analyzátorech protokolů, filtrech zobrazení, vybraných polích, nastavení podrobností paketů a kódování znaků.

TXT obvykle nepodporuje pozdější filtrování paketů, rekonstrukci datových toků, opětovné sestavení paketů ani analýzu protokolů. Nedokáže obnovit bajty chybějící kvůli tomu, že záznam používal omezenou délku zachycení. Zašifrovaná aplikační data zůstávají nečitelná, pokud analyzátor nemá požadované klíče relace a nastavení dešifrování.

Před sdílením exportovaný text zkontrolujte. Podrobné rozbory mohou odhalit IP adresy, uživatelská jména, URL, cookies, tokeny, data datového obsahu a interní podrobnosti systému a mohou být mnohem větší než souhrn nebo zdrojový záznam. Neupravený PCAPNG uchovejte jako analyzovatelnou nebo důkazní kopii.