PCAP Analyzer

PCAP Analyzer procesa archivos de captura fuera de línea para extraer conocimientos de red cuantitativos y cualitativos. Dada una carga de PCAP o PCAPNG, lee los paquetes, reconstruye flujos y calcula estadísticas como duración, bytes totales, ancho de banda medio y pico, y distribuciones por protocolo. Identifica a los principales interlocutores y conversaciones y resalta patrones de actividad anómalos que pueden indicar problemas o incidentes de seguridad.
La herramienta aplica un modelo basado en flujos, agrupando paquetes por 5-tuple (IP fuente, IP destino, puerto fuente, puerto destino, protocolo) y dirección para construir conversaciones coherentes. Soporta filtrado opcional por ventana temporal y subconjuntos tipo BPF para limitar el análisis a una subred, protocolo o marco temporal. Las salidas están diseñadas para automatización y procesamiento aguas abajo en JSON o CSV.
Los beneficiarios típicos incluyen CSIRT/NOC, equipos de seguridad y administradores de TI que necesitan resultados repetibles y auditable a partir de capturas fuera de línea. La herramienta enfatiza estadísticas deterministas y una trazabilidad clara para investigaciones e informes.