Cocoa Packet Analyzer für MAC

Kostenloser, nativer Paketanalysator für den Mac: Verkehr mitschneiden, sehen, welche App jedes Paket sendet, und HTTPS, HTTP/2 und HTTP/3 im Klartext lesen.

Cocoa Packet Analyzer im Überblick

Cocoa Packet Analyzer ist ein nativer Netzwerkprotokoll-Analysator und Paket-Sniffer für den Mac. Er schneidet Verkehr über Ethernet und WLAN mit, zerlegt jedes Paket beim Eintreffen und zeigt es Feld für Feld an, mit mehr als 50 Protokoll-Analysatoren. Er kann festhalten, welche App jedes Paket gesendet oder empfangen hat, sodass Sie Safari oder Ihre eigene App sehen statt einer anonymen Verbindung, und ein Fenster Programme zählt während des Mitschnitts Pakete und Bytes pro App. Er liest und schreibt pcap- und pcapng-Dateien, also öffnen Sie auch Mitschnitte aus anderen Werkzeugen.

Auch verschlüsselter Verkehr lässt sich lesen: Geben Sie dem Programm ein TLS-Schlüsselprotokoll oder schalten Sie seinen eingebauten MITM-Proxy ein, und HTTPS-, HTTP/2- und HTTP/3-Zeilen werden zu lesbaren Anfragen und Antworten. Der Proxy läuft nur auf Ihrem eigenen Mac und nur, solange Sie ihn einschalten; Sie müssen seinem Zertifikat vertrauen, und Ihre Proxy-Einstellungen werden beim Beenden wiederhergestellt. Untersuchen Sie nur Verkehr, den Sie einsehen dürfen. Cocoa Packet Analyzer stammt von der Daubit & Francke GmbH und ist kostenlos, ohne Testphase, Stufen oder Konto. Version 4.1.0 bringt Verkehr nach App, Mitschnitte nebeneinander und Filter auf jedes Feld. Sie braucht macOS 26 oder neuer, ist eine Universal-App und von Apple notarisiert. Eine kostenlose Version im Mac App Store kann alles außer Mitschneiden.

Die wichtigsten Funktionen

Cocoa Packet Analyzer zeigt, was Ihr Mac ins Netz sendet.

  • Live-Mitschnitt: Ethernet und WLAN, im Fenster oder aus der Menüleiste, mehrere Mitschnitte nebeneinander.
  • Verkehr nach App: die App hinter jedem Paket festhalten und Pakete und Bytes pro App zählen.
  • HTTPS im Klartext: Entschlüsselung von TLS 1.2 und 1.3 über ein Schlüsselprotokoll oder Schlüssel in einer pcapng-Datei.
  • Eingebauter Proxy: HTTPS von diesem Mac oder einem anderen Gerät entschlüsseln, mit Live-Anfragemonitor.
  • QUIC und HTTP/3: entschlüsselt, mit Frames und Headern, nach denen Sie filtern können.
  • Filter: nach jedem Feld der Paketdetails filtern, mit gespeicherten Abfragen und letzten Filtern.
  • Streams verfolgen: eine TCP-, UDP- oder QUIC-Unterhaltung wieder als lesbaren Text anzeigen.
  • Plugin-SDK: Analysatoren für eigene Protokolle in Swift schreiben.

Neu in Version 4.1.0

Cocoa Packet Analyzer 4.1.0 zeigt, welche App jedes Paket gesendet oder empfangen hat.

  • Prozess, Schnittstelle und Richtung jedes Pakets festhalten, auch aus pktap-Mitschnitten
  • Neues Fenster Programme mit Paketen, Bytes und Anteil pro App während eines Mitschnitts
  • Mitschnitte laufen nebeneinander, einer pro Fenster, neben dem Mitschnitt in der Menüleiste
  • Nach jedem Feld der Paketdetails filtern, viel schneller bei großen Mitschnitten
  • Entschlüsseltes HTTP/2 erscheint als HTTPS, mit gRPC-Nachrichten und ihren Feldern
  • Neuer LLDP-Analysator, und fehlerhafte Pakete bringen die App nicht mehr zum Absturz

Häufige Fragen zu Cocoa Packet Analyzer

Ist Cocoa Packet Analyzer kostenlos?

Ja. Der Download enthält alle Funktionen kostenlos, ohne Testphase, ohne Stufen und ohne Konto.

Welche macOS-Version braucht Cocoa Packet Analyzer?

Version 4.1.0 braucht macOS 26 oder neuer. Macs mit macOS 10.14.6 bis 15.7.4 können die ältere Version 2.1.4 von der Website des Entwicklers nutzen.

Läuft Cocoa Packet Analyzer auf Apple Silicon?

Ja. Es ist eine Universal-App, die nativ auf Macs mit Apple Silicon und Intel läuft, und sie ist von Apple notarisiert.

Was unterscheidet den Download von der Version im Mac App Store?

Beide sind kostenlos. Die Version im Mac App Store kann Mitschnitte öffnen, analysieren und entschlüsseln und enthält den Proxy, kann aber keinen Verkehr mitschneiden: kein Mitschnittfenster, kein Mitschnitt aus der Menüleiste und keine Prozessaufzeichnung.

Kann es zeigen, welche App ein Paket gesendet hat?

Ja. Schalten Sie während eines Live-Mitschnitts Record processes ein, und jedes Paket trägt die App, die es gesendet oder empfangen hat. Es liest auch pktap-Mitschnitte aus tcpdump.

Kann Cocoa Packet Analyzer HTTPS-Verkehr lesen?

Ja, mit den Schlüsseln. Es entschlüsselt TLS 1.2 und 1.3 aus einem Schlüsselprotokoll oder einer pcapng-Datei mit ihren Schlüsseln, oder Sie nutzen den eingebauten Proxy.

Was ist der MITM-Proxy?

Ein lokaler Proxy, den Sie selbst einschalten. Er erstellt eine eigene Zertifizierungsstelle, der Sie vertrauen müssen, und kann so HTTPS-Anfragen und -Antworten im Klartext zeigen. Ihre vorherigen Proxy-Einstellungen werden beim Beenden wiederhergestellt.

Welche Dateiformate öffnet es?

pcap und pcapng zum Lesen und Schreiben, dazu HAR-Dateien aus dem Proxy-Monitor oder aus Browsern.

Kann ich Cocoa Packet Analyzer mit Homebrew installieren?

Ja. Führen Sie brew install --cask cocoapacketanalyzer aus.

Woher kommt der Download von Cocoa Packet Analyzer auf cocoa-packet-analyzer.FULLMAC.app?

Der Download-Button führt zur offiziellen Website von Cocoa Packet Analyzer, https://www.tastycocoabytes.com/. cocoa-packet-analyzer.FULLMAC.app verändert die App nicht und verpackt sie nicht neu.

Ähnliche Apps

FULLMAC.app hostet diese App nicht. Die Download-Buttons führen zu den Seiten des Entwicklers.