Konverter online gratis PCAP ke CSV

Spreadsheet, sistem pelaporan, atau script mungkin memerlukan traffic yang ditangkap sebagai baris dan kolom, bukan packet trace biner. Mengonversi capture ke CSV mengekstrak field yang dipilih untuk filtering, pengeditan, berbagi, atau pengimporan ke Excel, LibreOffice Calc, Python, R, atau database.

Apa itu format PCAP

PCAP adalah format network-capture biner yang menyimpan record packet, timestamp, panjang yang ditangkap dan asli, tipe link-layer, serta byte yang ditangkap jika tersedia. Byte tersebut dapat berisi data link, network, transport, dan application, bergantung pada titik capture dan snap length.

Wireshark, TShark, tcpdump, dumpcap, monitoring appliance, dan intrusion-detection system dapat membuat atau menulis file PCAP. Network analyst menggunakan capture untuk troubleshooting, analisis protokol, investigasi performa, incident response, dan pelestarian bukti. Format terkait, PCAPNG, juga dapat menyimpan beberapa interface, komentar, data name-resolution, dan metadata capture lainnya; versi Wireshark dan TShark saat ini umumnya dapat membaca kedua format tersebut.

Capture dapat berisi credential, cookie, alamat IP, pesan, dan payload rahasia lainnya. Perlakukan capture yang belum disanitasi sebagai bukti sensitif.

Apa itu format CSV

CSV adalah plain text yang disusun menjadi record dan field, biasanya dengan satu record per baris dan koma sebagai pemisah field. Quoting menangani koma, tanda kutip, dan karakter lain di dalam nilai field, tetapi CSV tidak memiliki standar universal untuk delimiter, encoding, atau tipe data.

CSV ringkasan packet dapat berisi nomor frame, timestamp, alamat sumber dan tujuan, port, protokol, serta panjang packet. Kolom-kolom ini praktis untuk sorting, filtering, penghitungan, pembuatan chart, dan import ke database, dan hasilnya sering kali jauh lebih kecil daripada capture asli. CSV tidak mempertahankan byte packet lengkap, hierarki protokol, status reassembly, metadata capture, komentar, atau detail analisis yang tidak secara eksplisit diekspor.

Menggunakan TShark

TShark adalah command-line analyzer milik Wireshark dan memberikan kontrol yang dapat diulang atas kolom yang diekspor. Instal Wireshark, atau instal package TShark yang disediakan oleh sistem operasi Anda. Jalankan command dari terminal di direktori yang berisi capture:

tshark -r capture.pcap -n -T fields -E header=y -E separator=, -E quote=d -E occurrence=f -e frame.number -e frame.time_epoch -e ip.src -e ip.dst -e ipv6.src -e ipv6.dst -e tcp.srcport -e tcp.dstport -e udp.srcport -e udp.dstport -e _ws.col.Protocol -e frame.len -e frame.cap_len > packets.csv

-r membaca input, -n menonaktifkan name resolution, dan -T fields hanya menulis field yang diminta. Opsi -E menambahkan header, memilih koma, mengapit nilai dengan tanda kutip ganda, dan mempertahankan nilai pertama ketika sebuah field muncul lebih dari satu kali. frame.len adalah panjang asli on-wire; frame.cap_len adalah jumlah byte yang ditangkap. Ganti capture.pcap dengan nama file .pcapng jika diperlukan.

Field yang tidak berlaku untuk suatu packet akan tetap kosong. Misalnya, alamat IP tidak ada pada traffic non-IP, dan port TCP tidak ada pada UDP, ICMP, serta protokol lainnya. Tambahkan field khusus protokol dengan opsi -e tambahan, seperti dns.qry.name, http.request.method, tls.handshake.extensions_server_name, atau tcp.stream. Gunakan tshark -G fields untuk memeriksa nama field yang didukung oleh versi yang terinstal.

Untuk mengekspor hanya packet yang sesuai dengan display filter Wireshark, tambahkan -Y:

tshark -r capture.pcap -n -Y "dns or tcp.port == 443" -T fields -E header=y -E separator=, -E quote=d -E occurrence=f -e frame.number -e frame.time_epoch -e ip.src -e ip.dst -e _ws.col.Protocol -e frame.len > filtered.csv

Gunakan gaya quoting yang sesuai dengan shell pada Windows atau sistem operasi lain jika filter berisi karakter khusus. TShark lebih disarankan untuk file besar, export yang dapat diulang, dan script karena schema-nya eksplisit.

Menggunakan Wireshark

1. Buka file PCAP atau PCAPNG dengan File → Open.
2. Masukkan display filter seperti dns, http, ip.addr == 192.0.2.10, atau tcp.port == 443.
3. Konfigurasikan kolom packet-list melalui Edit → Preferences → Appearance → Columns jika kolom default tidak mencukupi. Tambahkan field seperti nomor packet, waktu, sumber, tujuan, protokol, dan panjang.
4. Pilih File → Export Packet Dissections → As CSV. Dalam dialog export, pilih packet yang ditampilkan jika filter harus membatasi output.
5. Simpan file dengan ekstensi .csv dan periksa file tersebut dalam text editor atau controlled import sebelum menggunakannya.

Export grafis Wireshark sesuai untuk ringkasan packet-list satu kali. Output-nya mengikuti kolom packet-list, bukan setiap field yang didissect. Gunakan TShark jika pemilihan field yang tepat atau batch processing yang dapat diulang diperlukan.

Menggunakan konverter online bawaan

Anda dapat mengonversi file di 101convert.com secara gratis tanpa menginstal software: upload file PCAP atau PCAPNG, pilih CSV, mulai konversi, lalu download hasilnya. 

Batasan kualitas dan kompatibilitas

• Snap length yang pendek mungkin hanya menyisakan header atau sebagian payload dalam capture. CSV tidak dapat memulihkan byte yang tidak pernah ditangkap.
• Enkripsi biasanya tetap menyediakan alamat, port, timestamp, dan metadata protokol, tetapi bukan content application yang telah didekripsi.
• Field berulang memerlukan keputusan schema. -E occurrence=f mempertahankan nilai pertama; pengaturan occurrence lainnya dapat membuat nilai berulang atau yang digabungkan dengan separator sehingga tidak sesuai dengan satu kolom database sederhana.
• frame.time_epoch mempertahankan timestamp Unix numerik dan fractional seconds dengan lebih andal daripada waktu berformat locale. Pertahankan field ini jika pengurutan event penting.
• Software spreadsheet mungkin menafsirkan ulang timestamp, integer panjang, alamat IP, dan nilai dengan angka nol di awal. Import kolom dengan tipe text, integer, atau date yang eksplisit jika nilai yang tepat penting.
• Capture besar dapat menghasilkan jutaan baris dan melampaui batas baris spreadsheet. Lakukan filtering sebelum export, atau muat CSV ke dalam database, Python, R, atau tool data-processing lainnya.
• Pertahankan PCAP atau PCAPNG asli sebagai sumber analisis. CSV adalah ringkasan turunan dan tidak cukup untuk reanalisis packet yang andal.