Cocoa Packet Analyzer4.0.3

Capturer, inspecter et filtrer le trafic réseau avec Cocoa Packet Analyzer, en utilisant ses vues sniffantes de paquets pour transformer le trafic brut en preuves au niveau du protocole pour le dépannage ou le développement. Choisissez Ethernet ou Wi-Fi, définissez SnapLen, activez le mode de moniteurs à portique ou Wi-Fi, et entrez un filtre compatible tcpdump; son démon compile le programme BPF avant de copier des paquets dans l'espace utilisateur. Un menu-bar supplémentaire démarre, regarde et arrête les captures sans fenêtre de document, tandis qu'une feuille gère la capture vers le fichier ou le mode en direct et que Paramètres se souvient de la valeur par défaut.

Pendant la capture en direct, le nombre de paquets, le temps écoulé, la liste des paquets, l'arborescence des protocoles et la mise à jour de l'hexagone en continu au fur et à mesure que le trafic arrive, tandis qu'un index des paquets et un dissector de fond à un passage permettent de garder des traces de paquets de plusieurs millions de fois en mémoire et rapidement naviguer. Il capture le PCAP et lit et écrit des fichiers pcapng modernes avec des commentaires par paquet et des secrets TLS intégrés, comprend des analyseurs de protocole, et prend en charge les plugins d'analyse de groupe de Cocoa. QUIC est disséqué et déchiffré à tous les niveaux, y compris les trames HTTP/3 consultables et les en-têtes QPACK ; « Suivre le flux TCP », « Flux UDP » ou « Flux QUIC » reconstitue les conversations avec l’appariement des requêtes et des réponses. Les poignées de main et les certificats TLS peuvent être examinés, TLS 1.2 et 1.3 déchiffrés par SSLKEYLOGFILE, et chaque session a été vérifiée pour les raisons de déchiffrement et d'échec, tandis que le proxy HTTPS intégré inspecte les flux en direct sans fichier key-log.

Finder QuickLook prévisualise les traces, et l'interface native prend en charge le mode Dark et tous les modes d'apparence, avec des localisations anglaise, allemande et japonaise de base. La version 4.0.3 est un binaire universel notarié pour les Mac Intel et Apple Silicon sous macOS 26 Tahoe ou une version ultérieure. Il est gratuit dans la catégorie des outils de développement, convient aux développeurs qui analysent les traces enregistrées ou le trafic en direct, et les versions bêta peuvent ne pas être notariées.