网络协议分析工具

软件使用说明

1. 设置分析参数：先选择分析模式、协议类型、包长范围、源端口和目标端口等条件，再继续输入数据。
2. 选择输入方式：
   • 抓包文件：选择.pcap、.pcapng、.cap、.txt格式文件，可批量处理多个文件。
   • 十六进制报文：粘贴原始报文内容，多个报文可用空行分隔。
   • URL检测：输入http或https地址，查看响应状态、响应头和耗时。
   • 示例数据：点击TCP、UDP、DNS、HTTP、ICMP或ARP示例快速体验解析效果。
3. 配置分析选项：
   • 协议头字段：显示IPv4、TCP、UDP、DNS、HTTP等字段明细。
   • 载荷预览：显示十六进制和ASCII格式的载荷片段。
   • 统计信息：生成协议分布、数据包数量、字节数和提示项统计。
   • 异常提示：标记TTL偏低、IP分片、TCP重置、DNS响应码等常见提示项。
4. 保存设置：点击“保存设置”可保留当前协议、过滤和显示配置，后续打开时自动恢复。
5. 开始分析：点击“开始分析”，工具会按设置解析全部输入数据。批量文件界面只展示前20个文件名，但处理时包含全部文件。
6. 查看和筛选结果：可按关键字、协议、文件和提示项筛选，点击“查看”检查单个数据包字段和载荷内容。
7. 导出报告：可下载JSON、CSV报告；批量文件可打包为ZIP，输出文件名与原文件名对应，重名时会自动加数字区分。

常见问题