PCAP Analyzer

PCAP Analyzer verwerkt offline captures om kwantitatieve en kwalitatieve netwerkinzichten te extraheren. Bij het uploaden van een PCAP of PCAPNG leest het pakketten, reconstruëert het flows en berekent statistieken zoals duur, totale bytes, gemiddelde en piek-doorvoer, en verdelingen per protocol. Het identificeert top-talkers en gesprekken en markeert abnormale activiteitsmoten die kunnen wijzen op problemen of beveiligingsgebeurtenissen.
Het hulpmiddel past een op flows gebaseerd model toe, waarbij pakketten worden gegroepeerd op basis van 5-tuple (bron-IP, bestemmings-IP, bronpoort, bestemmingspoort, protocol) en richting om coherente gesprekken op te bouwen. Het ondersteunt optionele tijdvensterfiltrering en BPF-achtige subsets om de analyse te beperken tot een subnet, protocol of tijdsvenster. Uitvoer is ontworpen voor automatisering en downstream verwerking in JSON- of CSV-formaten.
Typische gebruikers zijn netwerkoperatiecentra (NOC), beveiligingsteams en IT-beheerders die reproduceerbare, verifieerbare resultaten uit offline captures nodig hebben. Het hulpmiddel legt de nadruk op deterministische statistieken en duidelijke provenance voor onderzoeken en rapportage.