Cocoa Packet Analyzer para MAC
Analisador de pacotes nativo e grátis para Mac: capture o tráfego de rede, veja qual app enviou cada pacote e leia HTTPS, HTTP/2 e HTTP/3 em texto claro.
Visão geral do Cocoa Packet Analyzer
O Cocoa Packet Analyzer é um analisador de protocolos de rede e capturador de pacotes nativo para Mac. Ele captura tráfego em Ethernet e Wi-Fi, decodifica cada pacote assim que chega e o mostra campo por campo, com mais de 50 analisadores de protocolos. Ele pode registrar qual app enviou ou recebeu cada pacote, então você vê o Safari ou o seu próprio app em vez de uma conexão anônima, e uma janela Aplicativos soma pacotes e bytes por app durante a captura. Ele lê e grava arquivos pcap e pcapng, então você também pode abrir capturas feitas com outras ferramentas.
O tráfego criptografado também pode ser lido: indique um registro de chaves TLS ou ative o proxy MITM integrado, e as linhas HTTPS, HTTP/2 e HTTP/3 viram solicitações e respostas legíveis. O proxy roda só no seu próprio Mac e só enquanto você o mantém ligado; você precisa confiar no certificado dele, e suas configurações de proxy são restauradas quando você o desliga. Inspecione apenas o tráfego que você tem direito de ver. O Cocoa Packet Analyzer é feito pela Daubit & Francke GmbH e é grátis, sem teste, planos ou conta. A versão 4.1.0 traz tráfego por app, capturas lado a lado e filtros em qualquer campo. Ela precisa do macOS 26 ou posterior, é um app universal e é notarizada pela Apple. Uma versão grátis na Mac App Store faz tudo, menos capturar.
Principais recursos
O Cocoa Packet Analyzer mostra o que o seu Mac envia pela rede.
- Captura ao vivo: Ethernet e Wi-Fi, em uma janela ou pela barra de menus, com várias capturas lado a lado.
- Tráfego por app: registre o app por trás de cada pacote e conte pacotes e bytes por app.
- HTTPS em texto claro: descriptografia de TLS 1.2 e 1.3 a partir de um registro de chaves ou de chaves guardadas em um pcapng.
- Proxy integrado: descriptografe o HTTPS deste Mac ou de outro dispositivo, com um monitor de solicitações ao vivo.
- QUIC e HTTP/3: descriptografados, com quadros e cabeçalhos que você pode filtrar.
- Filtros: filtre por qualquer campo dos detalhes do pacote, com consultas salvas e filtros recentes.
- Seguir fluxos: transforme uma conversa TCP, UDP ou QUIC de volta em texto legível.
- SDK de plugins: escreva analisadores para seus próprios protocolos em Swift.
Novidades da versão 4.1.0
O Cocoa Packet Analyzer 4.1.0 mostra qual app enviou ou recebeu cada pacote.
- Registra o processo, a interface e a direção de cada pacote, também a partir de capturas pktap
- Nova janela Aplicativos com pacotes, bytes e participação por app durante uma captura
- As capturas rodam lado a lado, uma por janela, junto com a captura da barra de menus
- Filtre por qualquer campo dos detalhes do pacote, muito mais rápido em capturas grandes
- O HTTP/2 descriptografado aparece como HTTPS, com mensagens gRPC e seus campos
- Novo analisador LLDP, e pacotes malformados não travam mais o app
Perguntas frequentes sobre o Cocoa Packet Analyzer
O Cocoa Packet Analyzer é grátis?
Sim. O download traz todos os recursos de graça, sem teste, sem planos e sem conta.
Qual versão do macOS o Cocoa Packet Analyzer precisa?
A versão 4.1.0 precisa do macOS 26 ou posterior. Macs com macOS 10.14.6 a 15.7.4 podem usar a versão anterior 2.1.4 pelo site do desenvolvedor.
O Cocoa Packet Analyzer funciona no Apple Silicon?
Sim. É um app universal que roda nativamente em Macs com Apple Silicon e Intel, e é notarizado pela Apple.
Qual a diferença entre o download e a versão da Mac App Store?
As duas são grátis. A versão da Mac App Store abre, analisa e descriptografa capturas e inclui o proxy, mas não captura tráfego: não tem janela de captura, captura pela barra de menus nem registro de processos.
Ele mostra qual app enviou um pacote?
Sim. Ative Record processes durante uma captura ao vivo e cada pacote leva o app que o enviou ou recebeu. Ele também lê capturas pktap feitas com o tcpdump.
O Cocoa Packet Analyzer consegue ler tráfego HTTPS?
Sim, com as chaves. Ele descriptografa TLS 1.2 e 1.3 a partir de um registro de chaves ou de um pcapng que traga suas chaves, ou você pode usar o proxy integrado.
O que é o proxy MITM?
Um proxy local que você mesmo liga. Ele cria a própria autoridade certificadora, na qual você precisa confiar, para mostrar solicitações e respostas HTTPS em texto claro. Suas configurações de proxy anteriores são restauradas quando você o desliga.
Quais formatos de arquivo ele abre?
pcap e pcapng, para leitura e gravação, além de arquivos HAR do monitor do proxy ou de navegadores.
Posso instalar o Cocoa Packet Analyzer com o Homebrew?
Sim. Execute brew install --cask cocoapacketanalyzer.
De onde vem o download do Cocoa Packet Analyzer em cocoa-packet-analyzer.FULLMAC.app?
O botão de download leva ao site oficial do Cocoa Packet Analyzer, https://www.tastycocoabytes.com/. cocoa-packet-analyzer.FULLMAC.app não altera nem reempacota o app.
Apps semelhantes
OrbStackO OrbStack é um jeito rápido, leve e simples de rodar contêineres Docker e máquinas Linux no seu Mac. Ele é um substituto direto do Docker Desktop: seus comandos docker e docker compose continuam funcionando, e na primeira abertura o OrbStack oferece copiar seus contêineres, imagens e volumes do Docker Desktop. Ele inicia em segundos, usa menos de 0,1% de CPU em segundo plano no Apple Silicon e devolve ao macOS a memória que não usa. Além de contêineres, roda máquinas Linux completas de 16 distribuições e um cluster Kubernetes leve para desenvolvimento local. O OrbStack é feito pela Orbital Labs.Ferramentas para desenvolvedores
QuotaBarSe você usa o OpenAI Codex com uma conta do ChatGPT, os limites de uso se renovam em uma janela de 5 horas e outra semanal, e para ver quanto sobrou é preciso abrir o Codex ou o ChatGPT. O QuotaBar coloca a porcentagem restante na barra de menus do Mac e a atualiza a cada 60 segundos. Clique no ícone para ver um painel detalhado com cada janela de limite e sua contagem regressiva, ou ative um pequeno HUD flutuante que fica por cima das outras janelas.Ferramentas para desenvolvedores
Stargazer BarStargazer Bar é um pequeno app nativo de barra de menus para Mac que fica de olho em repositórios do GitHub para você. Ele coloca uma contagem de estrelas ao vivo na barra de menus, para você ver como um projeto está indo sem deixar uma aba do navegador aberta, e um clique abre um menu com os detalhes: gráficos de tendência de estrelas e forks, totais de downloads das versões e um radar para mantenedores. Repositórios públicos são medidos pelas estrelas. Os privados, que não têm estrelas, são medidos pelo que precisa da sua atenção: um build com falha, uma issue sem resposta ou um novo pull request.Ferramentas para desenvolvedores
Notch So GoodO Notch So Good transforma o notch do seu MacBook em uma pequena tela de status para agentes de programação com IA. Enquanto o Claude Code ou a CLI do OpenAI Codex trabalha, uma pílula preta estende o notch: à esquerda fica o Peek, um personagem em 3D, e à direita um anel mostra quanto resta da sua janela de uso de 5 horas. Quanto mais uma sessão precisa de você, mais o Peek sai do notch. Quando uma tarefa termina, falha ou atinge um limite de uso, o notch se abre em um cartão que diz o que aconteceu e em qual projeto, e um clique leva à aba exata do terminal, incluindo o painel do tmux.Ferramentas para desenvolvedores
Claude UsageO Claude Usage é um pequeno app nativo para quem usa o Claude Code. Na barra de menus ele mostra sua sessão atual de cinco horas, seu uso semanal de todos os modelos e do Sonnet e seus créditos de pagamento por uso, cada um com uma barra de uso e o horário de reinício, sem abrir o Claude Code. Ele também adiciona uma linha abaixo do prompt do Claude Code com o modelo, o quanto a janela de contexto está cheia e os tokens usados, para você compactar uma sessão antes de ficar sem espaço. Cada painel do terminal mostra a sua própria linha, inclusive no tmux.Ferramentas para desenvolvedores
TintpadO Tintpad é um lançador gratuito e de código aberto para desenvolvedores que trabalham com agentes de programação de linha de comando, como Claude Code e Codex. Pressione Option-Command-Espaço em qualquer lugar e uma gota preta cai do notch do seu Mac, ou fica pendurada abaixo da barra de menus nos Macs sem notch, com seus repositórios dentro. Digite algumas letras, pressione Return e o seu próprio terminal abre nesse repositório com o agente já rodando, no modo que você usou ali da última vez.Ferramentas para desenvolvedores
FULLMAC.app não hospeda este app. Os botões de download levam às páginas do próprio desenvolvedor.