IT
OmnvertGörsel • Belge • Ağ

PCAP → Akış CSV

Bir PCAP/PCAPNG yükle, isteğe bağlı Wireshark filtresi ekle ve akışları CSV olarak dışa aktar.

Önizleme

CSV önizlemesi dışa aktarma sonrası görünecek.
Server-sideSunucu tarafında işlenir

Bu araç işlem için sunucu tarafı servis kullanır; yüklenen dosyalar/istekler kalıcı depolama amacıyla tutulmaz.

Açıklama

Bu araç paket yakalamayı “flow” seviyesinde özetleyip CSV üretir; böylece en çok trafik taşıyan konuşmaları hızlıca görürsünüz. PCAP/PCAPNG yükleyin ve gerekirse display filter ile kapsamı daraltın.

Top N ve sıralama (bytes/packets) seçenekleriyle sonuçları raporlama ve triage için okunabilir hale getirin. DNS zenginleştirme, IP’leri isimlerle eşleyip tanımayı kolaylaştırır.

Flow özeti; top talker, beklenmedik port/protokol, şüpheli bir pair gibi sinyalleri yakalamak için idealdir. Detaya inmeden önce hızlı yön bulma sağlar.

Tipik kullanım: bir trafik artışında ya da olay incelemesinde önce flow özetine bakıp en çok byte/paket taşıyan konuşmaları belirlersiniz; ardından şüpheli bir 5-tuple’ı Wireshark display filter (ör. ip.addr == 10.0.0.5 && tcp.port == 443) ile daraltıp yalnızca o trafiği dışa aktarırsınız.

Bytes’a göre sıralamak büyük veri transferlerini (yedek, sızdırma, güncelleme) öne çıkarır; packets’a göre sıralamak ise çok sayıda küçük paket üreten tarama (scan), beacon veya keep-alive davranışını görünür kılar. İki sıralamayı birlikte değerlendirmek triage’ı hızlandırır.

DNS zenginleştirme açıkken IP’ler çözülen isimlerle eşlenir; böylece ham bir adres yerine doğrudan ilgili servis adını görüp tanıdık trafiği şüpheliden ayırmak kolaylaşır. CSV çıktısı ticket’lara ve tablolara doğrudan yapıştırılabilir.

Nasıl çalışır

  1. 1PCAP → Akış CSV sayfasında dosyanızı seçin veya gerekli alanı girin.
  2. 2Ayarları kontrol edin ve işlemi başlatın.
  3. 3Araç sonucu sunucu tarafında geçici olarak üretir.
  4. 4Hazır olduğunda çıktıyı indirin veya sonucu kopyalayın.

Sık Sorulan Sorular

›Flow burada ne demek?
Genelde 5-tuple (kaynak/hedef IP, portlar, protokol) bazında özet konuşma satırı ve toplam byte/paket bilgisi.
›Export’tan önce filtre uygulayabilir miyim?
Evet. Wireshark display filter ile sadece eşleşen trafiği dışa aktarabilirsiniz.
›CSV’de neler var?
Akış kimliği alanları, sayaçlar (bytes/packets) ve açık ise DNS isimleri.
›Neden paket kadar satır görmüyorum?
Birçok paket aynı flow’a aittir; flow’lar paketleri tek satırda özetler.
›Dosyam saklanıyor mu?
Dosya çıktıyı üretmek için işlenir ve kalıcı olarak tutulması amaçlanmaz.
›Display filter söz dizimi nedir?
Wireshark/tshark display filter söz dizimidir (ör. tcp.port == 443 veya ip.addr == 10.0.0.5). Yalnızca eşleşen trafiği flow’lara dahil eder.
›Bytes mı packets mı sıralamalıyım?
Büyük transferler için bytes; tarama, beacon gibi yoğun-paket davranışı için packets. En sağlıklısı ikisine de bakmaktır.