PCAP Analyzer

PCAP Analyzer behandler offline capture-filer for at udlede kvantitative og kvalitative netværksindsigter. Ved upload af PCAP eller PCAPNG læser den pakkerne, rekonstruerer flows og beregner statistikker som varighed, samlede bytes, gennemsnitlig og top gennemstrømning samt fordeling per protokol. Den identificerer topkommunikatører og samtaler og fremhæver unormale aktivitetsmønstre, der kan indikere problemer eller sikkerhedshændelser.
Værktøjet anvender en flow-baseret model, der grupperer pakker efter 5-tuple (kilde-IP, destinations-IP, kildeport, destinationsport, protokol) og retning for at opbygge sammenhængende samtaler. Det understøtter valgfri tidsvinduesfiltrering og BPF-lignende undergrupper for at begrænse analysen til et subnet, protokol eller tidsrum. Output er designet til automatisering og downstream behandling i JSON- eller CSV-formater.
Typiske brugere inkluderer netværksoperationercentre (NOC), sikkerhedsteams og IT-administratorer, der har brug for gentagelige, auditable resultater fra offline captures. Værktøjet lægger vægt på deterministiske statistikker og klar provenance til efterforskning og rapportering.