Du kan öppna en PCAPNG -fil på en MacBook med flera metoder, beroende på dina behov och preferenser:
* wireshark: Detta är det mest populära och kraftfulla alternativet. Wireshark är gratis och öppen källkod och det kan analysera ett brett utbud av nätverksprotokoll. Ladda bara ner Wireshark från deras officiella webbplats, installera den och öppna sedan filen ".pcapng" direkt från applikationen. Det kommer att ge en detaljerad bild av nätverkstrafiken som fångats i filen.
* tcpdump (med korrekt användning av kommandorad): Medan `tcpdump 'främst fångar live nätverkstrafik, kan den också läsa" .pcapng "-filer från kommandoraden. Detta tillvägagångssätt är dock för användare som är bekväma med kommandoraden. Du skulle använda ett kommando som detta (ersätta `your_file.pcapng` med det faktiska filnamnet):
`` `bash
tcpdump -r your_file.pcapng
`` `
Detta kommer att visa en textlig representation av de fångade paketen. För en mer användarvänlig vy skulle du troligtvis vilja röra ut utgången till ett annat verktyg eller använda Wireshark.
* Andra nätverksanalysverktyg: Flera andra nätverksanalysverktyg (både kommersiella och open source) kan öppna filer. Exempel inkluderar:
* Charles Proxy: Ett populärt HTTP -proxy- och felsökningsverktyg.
* Little Snitch: En brandvägg som kan visa nätverksanslutningar. (Även om det främst för visningsanslutningar, inte detaljerad analys som Wireshark)
Rekommendation:
För de flesta användare är wireshark det bästa valet . Det ger ett omfattande grafiskt gränssnitt, vilket gör det enkelt att navigera och analysera de fångade nätverksdata. Det är det mest mångsidiga och användarvänliga alternativet för att undersöka innehållet i en ".pcapng`-fil.
