Cocoa Packet Analyzer4.0.3

Capture, inspecione e filtre o tráfego de rede com o Cocoa Packet Analyzer, usando suas visualizações de sniffing de pacotes para transformar o tráfego bruto em evidência de nível de protocolo para solução de problemas ou desenvolvimento. Escolha Ethernet ou Wi-Fi, defina SnapLen, habilite o modo promíscuo ou o modo monitor de Wi-Fi e insira um filtro compatível com tcpdump; seu daemon compila o programa BPF antes de copiar os pacotes para o espaço do usuário. Um item extra da barra de menus inicia, monitora e interrompe as capturas sem uma janela de documento, enquanto uma folha gerencia a captura em arquivo ou o modo ao vivo e os Ajustes lembram o padrão.

Durante a captura ao vivo, a contagem de pacotes, o tempo decorrido, a lista de pacotes, a árvore de protocolos e a visualização hexadecimal atualizam-se continuamente à medida que o tráfego chega, enquanto um índice de pacotes e um dissector de fundo de uma passagem mantêm a luz de traços multi-milionários na memória e rapidamente navegam. Ele captura PCAP e lê e escreve arquivos pcapng modernos com comentários por pacote e segredos TLS incorporados, inclui analisadores de protocolo, e suporta plugins de analisador Cocoa-bundle. O QUIC é dissecado e descriptografado em todos os níveis, incluindo quadros HTTP/3 pesquisáveis e cabeçalhos QPACK; Siga o TCP Stream, o UDP Flow ou o QUIC Stream reconstrói conversas com pareamento requisição e resposta. TLS apertos de mão e certificados podem ser examinados, TLS 1.2 e 1.3 descriptografados através do SSLKEYLOGFILE, e cada sessão verificada por razões de descriptografação e falha, enquanto o proxy HTTPS integrado inspeciona fluxos ao vivo sem um arquivo key-log.

Finder QuickLook pré-visualiza traços, e a interface nativa suporta o modo escuro e todos os modos de aparência, com localização em inglês, alemão e japonês básico. A versão 4.0.3 é um binário universal autenticado para Macs Intel e Apple Silicon executando o macOS 26 Tahoe ou posterior. É freeware na categoria Ferramentas de Desenvolvimento, atende desenvolvedores analisando traços salvos ou tráfego ao vivo, e as builds beta podem não ser autenticadas.