PCAP Analyzer

PCAP Analyzer traite des fichiers de capture hors ligne pour extraire des insights réseau quantitatifs et qualitatifs. Avec un téléchargement PCAP ou PCAPNG, il lit les paquets, reconstruit les flux et calcule des statistiques telles que la durée, les octets totaux, le débit moyen et le débit maximal, ainsi que les répartitions par protocole. Il identifie les principaux émetteurs et conversations et met en évidence des schémas d’activité anormaux susceptibles d’indiquer des problèmes ou des incidents de sécurité.
L’outil applique un modèle basé sur les flux, regroupant les paquets par 5-tuple (IP source, IP destinataire, port source, port destinataire, protocole) et par direction pour construire des conversations cohérentes. Il prend en charge un filtrage optionnel par fenêtre temporelle et des sous-ensembles de type BPF pour limiter l’analyse à un sous-réseau, un protocole ou une plage temporelle. Les sorties sont conçues pour l’automatisation et le traitement en aval au format JSON ou CSV.
Les bénéficiaires typiques incluent les centres opérationnels réseau (NOC), les équipes de sécurité et les administrateurs IT qui ont besoin de résultats reproductibles et vérifiables à partir de captures hors ligne. L’outil met l’accent sur des statistiques déterministes et une traçabilité claire pour les enquêtes et les rapports.