PCAP Analyzer · File Reader

From the App Store Source

PCAP Analyzer 直接在你的 iPhone、iPad 和 Mac 上打开并分析 .pcap 和 .pcapng 网络捕获文件，无需桌面端。无论是排查时好时坏的连接、调查安全事件，还是真正弄懂网络的运作方式，都能用这款快速、深入、清晰的 packet 分析器随身完成。 打开由 tcpdump、tshark 以及任何标准 PCAP 或 PCAPNG 工具生成的捕获文件，像读一页书一样读懂网络底层。 深度协议解码 每一个 frame 都被逐字段剖析：Ethernet 与 VLAN、IPv4、IPv6、TCP、UDP、ICMP、ICMPv6、IGMP、ARP、DNS、mDNS、LLMNR、DHCP、HTTP、HTTP/2、TLS、DTLS、QUIC、SMB2、SNMP、NTP、RADIUS、TFTP、MQTT、SCTP、GRE、ESP 以及 NetFlow/IPFIX。清晰、可点按的详情树与完整的 hex 视图让你看清每一个字节。 TLS 指纹，JA3 与 JA4 PCAP Analyzer 原生计算 JA3 与 JA4 客户端指纹，甚至能解密 QUIC Initial packets 以还原 SNI 与指纹，这类分析通常需要桌面端插件才能完成。 快速定位问题 • 数据包按颜色编码，让 retransmissions、resets、错误和停顿一眼可见 • 专家级诊断：TCP retransmissions、duplicate ACKs、zero window 停顿、连接 resets、HTTP 错误以及 DNS 失败 • 威胁检测：port 与 host 扫描、可疑的 C2 与后门 ports、可能的 DNS tunneling，以及明文凭据 强大的 DISPLAY FILTER 真正的、字段感知的过滤语言，带自动补全与已保存过滤器：tcp.port == 443、tls.sni contains "example"、tcp.analysis.zero_window、dns or http。点按 packet 中的任意字段即可立即按它过滤。 统计与可视化 Conversations、Endpoints、Protocol Hierarchy、网络拓扑图、I/O graph、带 TCP 序列与时间图的 Follow Stream，以及自动名称解析，让你看到 hostnames 而非原始 IP 地址。 设备端 AI 在支持 Apple Intelligence 的 iPhone 上，设备端模型用通俗语言总结一份捕获文件，并把日常英文请求转换成过滤器，比如 "show failed connections"。它完全在你的设备上运行，你的捕获文件永远不会离开手机。 为大型捕获文件而生 原生流式引擎能打开极大的捕获文件而不会耗尽内存，这些文件往往会让其他移动端查看器崩溃。 隐私即设计 一切都在你的设备上完成。PCAP Analyzer 仅读取已保存的文件，不捕获任何实时流量，无需任何特殊权限，也绝不上传你的数据。 Privacy Policy: https://rush.tools/privacy Terms of Use: https://rush.tools/terms

Every number in these answers comes from the data shown above on this page.