Convertitore online gratuito da PCAPNG a TXT

I sistemi di supporto, gli strumenti di ticketing e i flussi di lavoro documentali possono accettare solo testo leggibile anziché una cattura di rete binaria. L'esportazione di PCAPNG come TXT crea un riepilogo dei pacchetti ricercabile o una dissezione del protocollo da condividere, usare nei report o archiviare, ma la cattura originale deve essere conservata per ulteriori analisi.

Che cos'è il formato PCAPNG

PCAPNG, abbreviazione di Packet Capture Next Generation, è un contenitore binario per il traffico di rete registrato. Può memorizzare i dati dei pacchetti catturati, i timestamp, le descrizioni delle interfacce, i commenti, i record di risoluzione dei nomi e il traffico proveniente da più interfacce in un unico file.

Wireshark, tshark, dumpcap, le versioni attuali di alcuni strumenti basati su tcpdump, gli apparati di rete, i sistemi di rilevamento delle intrusioni e le utility di cattura del sistema operativo possono creare o leggere file PCAPNG. Gli amministratori di rete, gli analisti della sicurezza, gli sviluppatori e i team di supporto li usano per analizzare problemi relativi a DNS, HTTP, TLS, routing, autenticazione e connessioni delle applicazioni.

Che cos'è il formato TXT

TXT è un formato di testo semplice non strutturato. Un'esportazione della cattura dei pacchetti può contenere una riga di riepilogo per ogni pacchetto, campi di protocollo selezionati oppure una dissezione dettagliata e leggibile da una persona di ogni pacchetto.

Il testo semplice può essere aperto con gli editor di testo, cercato con strumenti come grep, confrontato nei sistemi di controllo versione, allegato ai ticket ed elaborato da script che non sono in grado di leggere PCAPNG. Non dispone di uno schema universale per la cattura dei pacchetti e normalmente non conserva i byte grezzi dei pacchetti, gli offset dei pacchetti, i blocchi delle interfacce, tutti i metadati della cattura o un formato che possa essere reimportato in un analizzatore di pacchetti.

Come convertire PCAPNG in TXT

Conservare il file .pcapng originale prima dell'esportazione. Scegliere un riepilogo, un report con campi selezionati o una dissezione completa in base alle esigenze del sistema ricevente.

Wireshark e TShark sono le opzioni locali più affidabili perché decodificano la cattura anziché limitarsi a cambiare il nome del file.

Utilizzo di Wireshark

1. Aprire il file .pcapng in Wireshark.
2. Applicare un filtro di visualizzazione se il report deve contenere solo i pacchetti corrispondenti, ad esempio dns, http o ip.addr == 192.0.2.10.
3. Scegliere File → Export Packet Dissections → As Plain Text.
4. Scegliere tutti i pacchetti o solo quelli visualizzati, selezionare il livello di dettaglio dei pacchetti richiesto e salvare il risultato con un'estensione .txt.

L'esportazione dei soli pacchetti visualizzati esclude quelli nascosti dal filtro di visualizzazione. Un riepilogo produce un report più piccolo; una dissezione completa include molti più campi del protocollo e dati decodificati.

Utilizzo di TShark

TShark è l'analizzatore da riga di comando di Wireshark ed è adatto per esportazioni ripetibili e catture di grandi dimensioni. Installare Wireshark, che normalmente include TShark, oppure installare TShark separatamente, quindi eseguire questi comandi da un terminale.

Per il riepilogo predefinito con una riga per pacchetto:

tshark -r capture.pcapng > capture.txt

Per una dissezione dettagliata del protocollo di ogni pacchetto:

tshark -r capture.pcapng -V > capture-details.txt

Per un report dettagliato contenente solo i pacchetti selezionati da un filtro di visualizzazione:

tshark -r capture.pcapng -Y "dns or http" -V > selected-packets.txt

Per un'esportazione compatta basata sui campi:

tshark -r capture.pcapng -T fields -E header=y -E separator=, -E quote=d -E escape=y -e frame.number -e frame.time -e ip.src -e tcp.srcport -e ip.dst -e tcp.dstport -e _ws.col.Protocol -e _ws.col.Info > packet-fields.txt

L'ultimo comando scrive testo delimitato con un'estensione .txt; non crea automaticamente un file CSV formalmente identificato come tale. Usare un separatore che non possa comparire nei valori selezionati oppure analizzare l'output tra virgolette con uno strumento che riconosca i delimitatori.

Utilizzo di 101convert

È possibile convertire gratuitamente un file su 101convert.com senza installare software. Caricare il file PCAPNG, scegliere TXT come formato di output, avviare la conversione e scaricare il risultato. Non caricare catture contenenti credenziali, cookie, dati personali, indirizzi privati o traffico proprietario, a meno che le condizioni di gestione e cancellazione del servizio non soddisfino i propri requisiti.

Limiti di qualità e compatibilità

PCAPNG-to-TXT non dispone di un unico output standardizzato. Il risultato dipende dallo strumento e dalla versione usati per l'esportazione, dai dissector dei protocolli abilitati, dai filtri di visualizzazione, dai campi selezionati, dalle impostazioni del dettaglio dei pacchetti e dalla codifica dei caratteri.

Normalmente TXT non supporta il filtraggio successivo dei pacchetti, la ricostruzione dei flussi, il riassemblaggio dei pacchetti o l'analisi dei protocolli. Non può ripristinare i byte mancanti perché la cattura utilizzava una snap length limitata. I dati delle applicazioni crittografati restano illeggibili, a meno che l'analizzatore non disponga delle chiavi di sessione e delle impostazioni di decrittografia necessarie.

Esaminare il testo esportato prima di condividerlo. Le dissezioni dettagliate possono esporre indirizzi IP, nomi utente, URL, cookie, token, dati del payload e dettagli dei sistemi interni e possono essere molto più grandi di un riepilogo o della cattura originale. Conservare il PCAPNG non modificato come copia analizzabile o probatoria.