TCP Viewer Mac 原生数据包查看器 — 一个更简单、原生 Mac 的 Wireshark 替代品

轻松抓包

简单但强大。选择一个网络接口，开始记录，即使网络繁忙也能保持抓包平稳。

像 Wireshark 一样查看数据包详情

TCP Viewer 是建立在 Wireshark 数据包分析引擎上的。在原生 Mac 界面中探索解码后的协议、字段值和原始字节。

1. 展开协议树，检查数据包的每一层。
2. 选择一个字段，在十六进制视图中高亮显示对应的字节。
3. 从实时捕获或已保存的 PCAP 文件中搜索和复制详细信息。

向你的 AI 代理询问数据包

将 TCP Viewer 连接到 Codex 或其他 MCP 客户端。检查捕获状态，探索接口，并用简单语言的提示找到重要数据包。TCP Viewer PRO 提供此功能。

通过拖放打开 PCAP 和 PCAPNG 文件

将现有抓包导入 TCP Viewer，即可立即预览数据包，无需新建录制会话。

1. 拖入抓包文件：直接将 PCAP 或 PCAPNG 文件拖到 TCP Viewer 上。
2. 立即预览：无需实时抓包，就能打开数据包列表和解码详细视图。
3. 保持原生工作流程：在同一个以 Mac 为优先的分组界面中查看已保存的证据。

阅读整个 TCP 会话

在一个专注的、Mac 原生的窗口中使用熟悉的 Wireshark 跟随 TCP 流程 —— 重组后的、带方向感的，并且容易追溯到源数据包。

1. 重组一个 TCP 会话，而不是逐包读取负载。
2. 保持双向在一起，或者单独查看客户端 → 服务器 和 服务器 → 客户端。
3. 在可读文本和精确十六进制字节之间切换，无需离开流。
4. 搜索转录内容，计算匹配次数，并跳到上一个或下一个结果。
5. 在数据包表中显示转录记录，然后检查匹配的字节。

无需杂乱地检查

无论你捕获什么，TCP Viewer 都能让重要流量易于阅读。过滤噪音，打开解码字段，并保存证据以备下次调试使用。

1. 按域名或客户端对数据包进行分组：将繁忙的捕获内容折叠成按域名或客户端可读的对话，然后直接跳到重要的流量。
2. 快速筛选 TCP、UDP、DNS 等协议：轻触协议标签即可专注查看数据包列表，无需每次捕获变化时都重建复杂过滤器。
3. 将证据保存为 PCAP 或 PCAPNG：将你需要的确切数据包打包成标准捕获文件，以便在 Wireshark、与团队成员或下一次调试会话中使用。
4. 读取 Wireshark 级别的数据包数据：在专注于 Mac 的界面中，以 Wireshark 级别的深度打开解码字段、协议树、字节范围和字段值。

一眼看全捕获内容

概览页面将数据包总数、流量变化、协议使用情况以及最热门的应用和目标一屏展示。

1. 查看主要统计数据：看看捕获时长、数据包数量，以及发送和接收的数据量。
2. 发现繁忙时段：使用流量图查看上传或下载活动变化的时刻。
3. 找出热门应用和目标：按总流量对应用、域名和IP地址进行排名。
4. 查看协议使用情况：看看哪种协议在捕获中使用的数据最多。
5. 查看结果背后的数据包：选择顶部行，返回数据包列表，或打开端点。

在终端捕获和检查数据包

从 Shell 脚本启动捕获、查询匹配的流量、跟踪 TCP 流，并导出 PCAP 文件。

1. 从脚本运行捕获：每次使用相同命令启动、暂停、恢复或停止捕获。
2. 查询精确流量：按协议、域名、地址、端口、应用、流或解码字段过滤。
3. 在脚本中处理结果：解析稳定的 JSON 并使用退出代码来停止失败的脚本。
4. 导出标准文件：将所有数据包或匹配的数据包导出为 PCAP 或 PCAPNG，以便其他工具或团队成员使用。

使用你已经知道的过滤器

将 Wireshark 显示过滤器粘贴到 TCP Viewer 中。它会显示匹配的包，但不会更改你的捕获。

1. 找到精确流量：匹配协议、地址、端口、流或数据包字段。
2. 快速修复拼写错误：TCP Viewer 会选中需要修改的过滤器部分。
3. 保留每一个数据包：清除过滤器，所有隐藏的数据包都会重新显示。