Cocoa Packet Analyzer pour MAC

Cocoa Packet Analyzer est un analyseur de protocoles réseau et un renifleur de paquets natif pour Mac. Il capture le trafic Ethernet et Wi-Fi, décode chaque paquet à son arrivée et l’affiche champ par champ, avec plus de 50 analyseurs de protocoles. Il peut enregistrer quelle app a envoyé ou reçu chaque paquet, pour voir Safari ou votre propre app plutôt qu’une connexion anonyme, et une fenêtre Applications additionne paquets et octets par app pendant la capture. Il lit et écrit les fichiers pcap et pcapng, vous pouvez donc aussi ouvrir des captures faites avec d’autres outils.

Le trafic chiffré se lit aussi : indiquez-lui un journal de clés TLS ou activez son proxy MITM intégré, et les lignes HTTPS, HTTP/2 et HTTP/3 deviennent des requêtes et réponses lisibles. Le proxy ne tourne que sur votre propre Mac et seulement quand vous l’activez ; vous devez faire confiance à son certificat, et vos réglages de proxy sont rétablis à l’arrêt. N’inspectez que le trafic que vous avez le droit de voir. Cocoa Packet Analyzer est développé par Daubit & Francke GmbH et il est gratuit, sans essai, sans formules ni compte. La version 4.1.0 ajoute le trafic par app, les captures côte à côte et le filtrage sur n’importe quel champ. Elle nécessite macOS 26 ou ultérieur, c’est une app universelle notarisée par Apple. Une version gratuite sur le Mac App Store fait tout sauf la capture.

Fonctionnalités principales

Cocoa Packet Analyzer montre ce que votre Mac envoie sur le réseau.

• Capture en direct : Ethernet et Wi-Fi, dans une fenêtre ou depuis la barre des menus, avec plusieurs captures côte à côte.
• Trafic par app : enregistrez l’app derrière chaque paquet et comptez paquets et octets par app.
• HTTPS en clair : déchiffrement TLS 1.2 et 1.3 depuis un journal de clés ou des clés stockées dans un pcapng.
• Proxy intégré : déchiffrez le HTTPS de ce Mac ou d’un autre appareil, avec un moniteur de requêtes en direct.
• QUIC et HTTP/3 : déchiffrés, avec des trames et en-têtes sur lesquels filtrer.
• Filtres : filtrez sur n’importe quel champ des détails du paquet, avec requêtes enregistrées et filtres récents.
• Suivi de flux : retransformez une conversation TCP, UDP ou QUIC en texte lisible.
• SDK de plugins : écrivez en Swift des analyseurs pour vos propres protocoles.

Cocoa Packet Analyzer 4.1.0 montre quelle app a envoyé ou reçu chaque paquet.

• Enregistre le processus, l’interface et le sens de chaque paquet, aussi depuis des captures pktap
• Nouvelle fenêtre Applications avec paquets, octets et part par app pendant une capture
• Les captures tournent côte à côte, une par fenêtre, à côté de la capture de la barre des menus
• Filtrage sur n’importe quel champ des détails du paquet, bien plus rapide sur les grosses captures
• Le HTTP/2 déchiffré s’affiche en HTTPS, avec les messages gRPC et leurs champs
• Nouvel analyseur LLDP, et les paquets malformés ne font plus planter l’app