PCAP Analyzer

PCAP Analyzer behandlar offline capture-filer för att extrahera kvantitativa och kvalitativa nätverksinsikter. Vid uppladdning av PCAP- eller PCAPNG-lfilen läser den paketen, rekonstruerar flöden och beräknar statistik som varaktighet, totala bytes, medelhastighet och topphastighet samt fördelningar per protokoll. Den identifierar toppkommunikatörer och samtal och markerar onormala aktivitetsmönster som kan indikera problem eller säkerhetsincidenter.
Verktyget tillämpar en flödesbaserad modell där paket grupperas efter 5-tuple (käll-IP, destinations-IP, källport, destinationsport, protokoll) och riktning för att bygga sammanhängande samtal. Det stöder valfri tidsfönsterfiltrering och BPF-liknande delmängder för att begränsa analysen till ett subnät, protokoll eller tidsram. Utskrifter är utformade för automatisering och nedströms bearbetning i JSON- eller CSV-format.
Typiska användare är nätverks-operationscenters (NOC), säkerhetsteams och IT-administratörer som behöver upprepbara, auditable resultat från offline captures. Verktyget betonar deterministiska statistiker och tydlig provenance för utredningar och rapportering.