Wie man eine .PCAP-Datei online öffnet
Drei Schritte, ein paar Sekunden.
Öffnen Sie Ihre .PCAP-Datei
Ziehen Sie sie in das Feld oder klicken Sie, um sie auszuwählen. Sie wird geöffnet.
Pakete filtern
Typ dns, http, tls, eine IP-Adresse oder Port 443 – oder klicken Sie auf einen Schnellfilter. Klicken Sie auf ein Paket, um dessen Layer und Rohdaten anzuzeigen.
Zusammenfassung lesen
Der Tab „Insights“ listet Namensauflösungen, Web-Anfragen und Servernamen sicherer Verbindungen auf; „Statistiken“ zeigt Protokolle, Top-Verbindungen und einen Zeitverlauf.
Was ist eine .PCAP-Datei?
Das universelle Format für aufgezeichneten Netzwerkverkehr.
Eine .pcap-Datei ist ein aufgezeichneter Schnappschuss des Netzwerkverkehrs, der mit einem Tool wie Wireshark oder tcpdump erfasst wurde. Öffnen Sie sie in Wireshark (kostenlos, Windows/macOS/Linux); es dekodiert jede Protokollschicht automatisch. Beachten Sie, dass Aufzeichnungen sensible Daten wie Passwörter und Session-Cookies enthalten können, behandeln Sie diese daher vertraulich.
Programme, die .PCAP-Dateien öffnen
| Vollständiger Name | Packet-Capture-Datei (libpcap) |
|---|---|
| Entwickler | tcpdump/libpcap-Projekt (De-facto-Standard); verwendet von Wireshark und den meisten Sniffern |
| Erstveröffentlichung | Anfang der 1990er Jahre (libpcap/tcpdump); IETF-Draft-Standard für das On-Disk-Format |
| Kategorie | Daten & Sonstiges |
| MIME-Typ | application/vnd.tcpdump.pcap |
| Signatur | D4 C3 B2 A1 (libpcap Magic (Little-Endian); Big-Endian-Variante ist A1 B2 C3 D4) |
Ähnliche Viewer
Andere kostenlose Tools zum Öffnen und zur Vorschau Ihrer Dateien.
Häufig gestellte Fragen
Wird meine .PCAP-Datei hochgeladen?
Nein. Ihre .PCAP-Datei wird durch JavaScript auf der Seite dekodiert. Captures enthalten oft privaten Datenverkehr.
Kann es HTTPS / TLS-Verkehr entschlüsseln?
Nein – verschlüsselter Verkehr bleibt verschlüsselt. Sie können weiterhin den angefragten Servernamen (SNI), die TLS-Version und die Menge der übertragenen Daten sehen.
Welche Filter kann ich verwenden?
Protokollnamen (dns, http, tls, tcp, udp, arp, icmp, ipv6), eine IP-Adresse, Port 53, oder beliebiger Text aus der Spalte „Info“. Kombinieren Sie Begriffe zum Eingrenzen – alle müssen übereinstimmen.
Wie groß darf die Datei sein?
Bis zu ca. 150 MB in der Online-Version. Größere Aufzeichnungen können Sie mit editcap -c 100000 aufteilen oder Wireshark verwenden.
Meine .cap-Datei lässt sich nicht öffnen. Warum?
Mehrere Tools verwenden .cap für ihre eigenen Formate (Microsoft Network Monitor, NetScout Sniffer). Der Viewer liest libpcap und pcapng; er informiert Sie, falls die Datei ein anderes Format hat.
War dieses Tool hilfreich?
Ihre Bewertung hilft uns zu entscheiden, welche Tools wir als Nächstes verbessern.