hannes-wan/pcap-surgery-official

# PCAP 手术 **在不破坏证据的前提下清理、脱敏并交接抓包文件。** 将客户的 PCAP 文件转化为更小、更安全、校验和正确的交接抓包文件，适用于支持工单、测试固定件以及可复现的网络案例。 [官网](https://hannes-software.com/pcap-surgery/) · [下载](https://hannes-software.com/pcap-surgery/download/) · [帮助](https://hannes-software.com/pcap-surgery/help/) · [最新版本](https://github.com/hannes-wan/pcap-surgery-official/releases/tag/v0.1.7) ## 它解决的问题 **支持工单的抓包文件应当在不泄露所有信息的前提下保持实用性。** 专为需要在重写、裁剪、脱敏、修复校验和或将抓包发送给他人之前，进行可重复抓包证据审查的工程师而打造。 ## 为什么你应该尝试它 - 你需要将抓包文件发送给供应商或团队成员，同时不暴露无关的流量。 - 你需要在依然能够理解抓包含义的同时，进行裁剪、脱敏、注释、修复和导出。 - 你想要一种可重复的支持交接流程，而不是“打开这个巨大的 PCAP 文件然后到处滚动”。 ## 它的优势 ### 在做任何更改之前先进行检查 - 经典 PCAP 和基本的 Ethernet PCAPNG 导入功能，提供了一个信息密集的包列表，支持按协议、端点、方向、包序号、时间范围和文本进行过滤。 - Ethernet、IP、TCP、UDP、DNS、ICMP、ARP、偏移量和 payload 字节始终与选定的数据包保持关联，因此编辑操作立足于可见的证据。 - 该工作流专为抓包证据审查而设计，而不是一个简单拼凑了编辑命令的通用抓包查看器。 ### 编辑操作是明确且可导出的 - 专业版了解锁了编辑后的 PCAP 导出、子集 PCAP 导出、重写和匿名化规则工作流以及校验和修复功能。 - 支持的 PCAP 编辑路径涵盖了实用的重写工作，例如定长字段修改、匿名化、裁剪/保留决策以及专注于交接的抓包导出。 - 校验和状态是工作流的一部分，因此修复后的 IPv4/TCP/UDP 输出不会隐藏在静默保存按钮的背后。 ### 修复而不丢失上下文 - 大型抓包窗口通过过滤器、案例导航、解码详情、字节证据和导出范围保持专注，而不是强迫将每个任务都记入 CLI 笔记中。 - 子集导出有助于移除无关的数据包，同时保留 DNS、TCP、UDP、ICMP、ARP 和应用程序调查所需的序列和时序证据。 - 经典 PCAP 导出目前是付费功能，提供专注于裁剪、匿名化、重写和共享数据包证据的工作流。 ### 为重要的工作提供 $19 终身授权 - 使用社区版进行本地检查和验证；当你需要重写、修复、校验和、匿名化和导出工作流时，购买专业版。 - 客户记录、实验室抓包或事件证据无需订阅或上传至云端。 - 其价值在于速度和信心：打开 PCAP，证明其中的内容，仅更改你打算更改的部分，然后导出更干净的文件。 ## 你可以用它做什么 - **PCAP 和基本的 PCAPNG 导入** — 打开抓包文件，索引数据包元数据，解码链路层和网络层证据，并保持大型窗口的响应速度。 - **数据包时间线和过滤器** — 在保留信息密集的数据包表的同时，按协议、端点、方向、包序号、时间范围和文本进行过滤。 - **解码的数据包详情** — 检查 Ethernet、IP、TCP、UDP、DNS、ICMP、ARP、payload 字节、偏移量，并为选定的数据包提供可复制的证据。 ## 截图 ### 数据包详情证据  解码的层级、数据包元数据、原始字节以及选定数据包的上下文。 ### 时间工作台  在写入抓包文件之前预览时间戳编辑和持续时间更改。 ### 导出计划  在交接之前检查已编辑抓包文件的导出就绪情况和警告。 ## 下载包 最新 GitHub 发布版本：**v0.1.7** - [pcap-surgery-0.1.7-windows-x64-setup.exe](https://github.com/hannes-wan/pcap-surgery-official/releases/download/v0.1.7/pcap-surgery-0.1.7-windows-x64-setup.exe) - [pcap-surgery-0.1.7-linux-x64.AppImage](https://github.com/hannes-wan/pcap-surgery-official/releases/download/v0.1.7/pcap-surgery-0.1.7-linux-x64.AppImage) - [pcap-surgery-0.1.7-linux-x64.deb](https://github.com/hannes-wan/pcap-surgery-official/releases/download/v0.1.7/pcap-surgery-0.1.7-linux-x64.deb) - [pcap-surgery-0.1.7-linux-x64.rpm](https://github.com/hannes-wan/pcap-surgery-official/releases/download/v0.1.7/pcap-surgery-0.1.7-linux-x64.rpm) 如果你需要完整的下载说明、许可详情和帮助文章，请访问产品页面： - https://hannes-software.com/pcap-surgery/download/ ## 版本 - **社区版** — 免费：适用于小型 PCAP 手术任务的本地抓包检查和验证工作流。主要功能：抓包元数据审查、数据包证据检查、过滤和详情工作流、网站直接下载。 - **专业版** — $19 终身授权：当需要付费导出和重写工作流时使用的一次性终身许可证。主要功能：导出编辑过的 PCAP 文件、导出子集 PCAP 文件、重写和匿名化规则工作流、校验和修复、网站结账激活。 - **团队版** — $49 团队 / 3 个席位：用于一个产品的三席位团队捆绑包。主要功能：三个绑定机器的席位、所有专业版功能、一个账单邮箱、网站结账激活。 ## 适用 / 不适用场景 适用场景：将客户的 PCAP 文件转化为更小、更安全、校验和正确的交接抓包文件，适用于支持工单、测试固定件以及可复现的网络案例。 界限：它不是实时的抓包工具、IDS、VPN 或流量生成器。它用于处理现有的抓包文件，从而使交接文件更小、更安全且可复现。 ## 围绕该产品构建的搜索关键词 PCAP 编辑器、PCAP 查看器、PCAPNG 查看器、数据包分析器、Wireshark 替代品、匿名化 PCAP、校验和修复、网络分析器、抓包工具、无线网络分析应用 ## 关于 Hannes Software Hannes Software 致力于开发专注的本地优先桌面工具：协议诊断、音乐练习/记谱工具以及小型诊所运营软件。我们的模式很简单：出色地解决一个特定的工作流需求，将数据保留在用户的机器上，并通过一次性买断定价而非无休止的订阅模式进行销售。 官网：https://hannes-software.com/ 联系方式：support@hannes-software.com ## 仓库说明 这是 PCAP Surgery 下载、截图、发布链接和产品信息的官方公开仓库。商业桌面应用程序的源代码未在此仓库中发布。

标签：PCAP处理, 数据脱敏, 网络协议分析, 网络抓包, 网络排障, 运维工具