.PCAP ファイルをオンラインで開く方法
3ステップ、数秒で完了。
.PCAP ファイルを開く
ボックスにドロップするか、クリックして選択してください。ファイルが開きます。
パケットをフィルタリング
入力 dns, http, tls、IPアドレス、または port 443 またはクイックフィルタをクリックしてください。パケットをクリックすると、レイヤーと生バイトが表示されます。
サマリーを読む
「Insights」タブには名前解決、Webリクエスト、セキュア接続のサーバー名が表示されます。「Statistics」にはプロトコル、主要な通信、タイムラインが表示されます。
.PCAP ファイルとは？
記録されたネットワークトラフィックの汎用フォーマット。
.pcapファイルは、Wiresharkやtcpdumpなどのツールによってキャプチャされたネットワークトラフィックの記録スナップショットです。Wireshark（無料、Windows/macOS/Linux）で開くと、すべてのプロトコルレイヤーが自動的にデコードされます。キャプチャにはパスワードやセッションCookieなどの機密データが含まれる可能性があるため、機密情報として取り扱ってください。
.PCAP ファイルを開くプログラム
| 正式名称 | パケットキャプチャ (libpcap) ファイル |
|---|---|
| 開発元 | tcpdump/libpcap プロジェクト (事実上の標準); Wireshark やほとんどのスニッファーで使用 |
| 初回リリース | 1990年代初頭 (libpcap/tcpdump); オンディスク形式の IETF ドラフト標準 |
| カテゴリ | データ & その他 |
| MIMEタイプ | application/vnd.tcpdump.pcap |
| シグネチャ | D4 C3 B2 A1 (libpcap マジック (リトルエンディアン); ビッグエンディアン版は A1 B2 C3 D4) |
関連ビューア
ファイルを開いてプレビューするための他の無料ツール。
よくある質問
.PCAP ファイルはアップロードされますか？
いいえ。あなたの .PCAP ファイルはページ内の JavaScript によってデコードされます。キャプチャにはプライベートな通信が含まれることが多いためです。
HTTPS / TLS トラフィックを復号できますか？
いいえ、暗号化されたトラフィックは暗号化されたままです。ただし、各接続が要求したサーバー名 (SNI)、TLSバージョン、および交換されたデータ量は確認できます。
どのフィルタが使用できますか？
プロトコル名（dns, http, tls, tcp, udp, arp, icmp, ipv6）、IPアドレス、 port 53、または「Info」列の任意のテキスト。単語を組み合わせて絞り込むことができます（すべてに一致する必要があります）。
ファイルサイズの上限は？
オンライン版では最大約150MBまでです。より大きなキャプチャの場合は、次を使用して分割してください： editcap -c 100000 または Wireshark を使用してください。
.cap ファイルが開かないのはなぜですか？
いくつかのツールは独自の形式に .cap を使用します (Microsoft Network Monitor, NetScout Sniffer)。このビューアは libpcap と pcapng を読み取ります。ファイルがそれ以外の場合は通知されます。
このツールは役に立ちましたか？
あなたの評価は、次にどのツールを改善するかの判断材料になります。