CapAnalysis Pcap分析工具

CapAnalysis Pcap分析工具：

• CapAnalysis 对 PCAP 文件的数据集进行索引并以多种形式呈现它们的内容，从 TCP、UDP 或 ESP 流/流列表开始，传递到连接的地理表示。
• 对于由一个或多个 PCAP 文件组成的每个数据集，CapAnalysis 收集数据包 UDP 和 TCP 的每个流或流的信息。对于 TCP 流，它能够识别每个方向丢失的字节数，以及从重传数据包计数中删除的交换总字节数。

安装：

docker pull fjacquet/capanalysis
docker run -p 192.168.18.334:9877:9877 -d fjacquet/capanalysis:latest

访问  http://192.168.18.134:9877/

使用：

• 设置网站使用的数据库，database 项变绿之后，点击 Go To Capanalysis UI
  

• 点击 +New 按键 新建一个pcap集合，然后点击Datesets 查看新建集合，点击集合右侧的Files,呈现如图:
  

• 点击ClICK HERE 上传pcap，一次可上传多个pcap，多个pcap的解析结果也将一同展示

• 还可点击PCAP-Over-Ip 上传pcap包