IT
OmnvertObrazy • Dokumenty • Sieć

PCAP → JSON Converter

Prześlij PCAP/PCAPNG, opcjonalnie dodaj filtr Wireshark i pobierz JSON.

Szybkie Prywatne Bez rejestracji
Maks 15 MB • .pcap/.pcapng
Przeciągnij i upuść lub przeglądaj
Akceptowane: .pcap, .pcapng • Limit 15 MB
Uwzględnij timestampy
Maskuj MAC/IP (ostatni oktet/bajt = 0)
Bez rejestracjiPliki przetwarzane tymczasowoLimit 15 MB

Podgląd JSON

Podgląd JSON pojawi się po konwersji.

PCAP do JSON: dlaczego i jak

PCAP i PCAPNG przechwytują pakiety tak, jak na kablu. Konwersja do JSON/NDJSON ułatwia skrypty, SIEM, IR i data science.

JSON zachowuje strukturę; NDJSON zapisuje jeden pakiet na linię; kompakt usuwa spacje.

PCAP vs PCAPNG

PCAP klasyczny, PCAPNG z metadanymi. Obsługujemy oba.

Zastosowania

  • Przekaż JSON Wireshark/tshark do pipeline log/SIEM.
  • Szybkie skrypty (Python/Node) na NDJSON do agregacji.
  • IR: maskuj IP/MAC przed udostępnieniem.
  • Data science: załaduj kompaktowy JSON do notebooka.

Formaty wyjściowe

  • Wireshark JSON: Wireshark JSON: zgodny z tshark -T json.
  • NDJSON (jeden pakiet na linię): NDJSON: jeden pakiet na linię.
  • Kompaktowy JSON: Kompaktowy JSON: bez spacji.

Prywatność i bezpieczeństwo

Limit 15 MB; przetwarzanie tymczasowe; maskowanie IP/MAC dostępne.

Rozwiązywanie problemów

  • „Plik za duży”: przytnij lub filtruj; limit 15 MB.
  • „Błąd parsowania”: upewnij się, że PCAP/PCAPNG jest prawidłowy.
  • Pusty wynik: sprawdź filtr i limit pakietów.
  • Duży wynik: wybierz tylko nagłówki/NDJSON, zmniejsz limit.

FAQ

  • Czy mogę konwertować PCAPNG? Tak, obsługujemy pcap i pcapng.
  • Czy plik jest wysyłany na serwer? Przetwarzanie jest tymczasowe; pliki nie są przechowywane.
  • Dlaczego wynik jest duży? Obniż limit pakietów, wybierz tylko nagłówki lub NDJSON/compact.
  • Jak filtrować pakiety? Użyj filtrów Wireshark (np. ip.addr==1.1.1.1 && tcp).
  • Co to jest NDJSON? JSON na linię; idealne do streamingu.
  • Czy zachowuje timestampy? Domyślnie tak; można wyłączyć.