.PCAPNG ファイルをオンラインで開く方法
3ステップ、数秒で完了。
.PCAPNG ファイルを開く
ボックスにドロップするか、クリックして選択してください。ファイルが開きます。
パケットをフィルタリング
入力 dns, http, tls、IPアドレス、または port 443 またはクイックフィルタをクリックしてください。パケットをクリックすると、レイヤーと生バイトが表示されます。
サマリーを読む
「Insights」タブには名前解決、Webリクエスト、セキュア接続のサーバー名が表示されます。「Statistics」にはプロトコル、主要な通信、タイムラインが表示されます。
.PCAPNG ファイルとは?
記録されたネットワークトラフィックの汎用フォーマット。
PCAPNGファイルは、Wiresharkやdumpcapなどのツールによって保存された生のネットワークトラフィックの記録です。Wireshark(無料、Windows/macOS/Linux)で開いてください。パスワードやセッショントークンなどの機密データが含まれている可能性があるため、機密情報として取り扱ってください。
.PCAPNG ファイルを開くプログラム
| 正式名称 | PCAP Next Generation キャプチャファイル |
|---|---|
| 開発元 | Wireshark / IETF OPSAWG (コミュニティ標準) |
| 初回リリース | 2010年頃 (2012年に Wireshark 1.8 がデフォルトの保存形式に採用) |
| カテゴリ | データ & その他 |
| MIMEタイプ | application/x-pcapng |
| シグネチャ | 0A 0D 0D 0A (セクションヘッダーブロックタイプ、次にオフセット 8 にバイトオーダーマジック 1A 2B 3C 4D) |
関連ビューア
ファイルを開いてプレビューするための他の無料ツール。
よくある質問
.PCAPNG ファイルはアップロードされますか?
いいえ。あなたの .PCAPNG ファイルはページ内の JavaScript によってデコードされます。キャプチャにはプライベートな通信が含まれることが多いためです。
HTTPS / TLS トラフィックを復号できますか?
いいえ、暗号化されたトラフィックは暗号化されたままです。ただし、各接続が要求したサーバー名 (SNI)、TLSバージョン、および交換されたデータ量は確認できます。
どのフィルタが使用できますか?
プロトコル名(dns, http, tls, tcp, udp, arp, icmp, ipv6)、IPアドレス、 port 53、または「Info」列の任意のテキスト。単語を組み合わせて絞り込むことができます(すべてに一致する必要があります)。
ファイルサイズの上限は?
オンライン版では最大約150MBまでです。より大きなキャプチャの場合は、次を使用して分割してください: editcap -c 100000 または Wireshark を使用してください。
.cap ファイルが開かないのはなぜですか?
いくつかのツールが独自の形式に .cap を使用しています (Microsoft Network Monitor, NetScout Sniffer)。このビューアは libpcap と pcapng を読み取り、ファイルがそれ以外である場合はその旨を伝えます。
このツールは役に立ちましたか?
あなたの評価は、次にどのツールを改善するかの判断材料になります。