Cocoa Packet Analyzer para MAC

Analisador de pacotes nativo e grátis para Mac: capture o tráfego de rede, veja qual app enviou cada pacote e leia HTTPS, HTTP/2 e HTTP/3 em texto claro.

Visão geral do Cocoa Packet Analyzer

O Cocoa Packet Analyzer é um analisador de protocolos de rede e capturador de pacotes nativo para Mac. Ele captura tráfego em Ethernet e Wi-Fi, decodifica cada pacote assim que chega e o mostra campo por campo, com mais de 50 analisadores de protocolos. Ele pode registrar qual app enviou ou recebeu cada pacote, então você vê o Safari ou o seu próprio app em vez de uma conexão anônima, e uma janela Aplicativos soma pacotes e bytes por app durante a captura. Ele lê e grava arquivos pcap e pcapng, então você também pode abrir capturas feitas com outras ferramentas.

O tráfego criptografado também pode ser lido: indique um registro de chaves TLS ou ative o proxy MITM integrado, e as linhas HTTPS, HTTP/2 e HTTP/3 viram solicitações e respostas legíveis. O proxy roda só no seu próprio Mac e só enquanto você o mantém ligado; você precisa confiar no certificado dele, e suas configurações de proxy são restauradas quando você o desliga. Inspecione apenas o tráfego que você tem direito de ver. O Cocoa Packet Analyzer é feito pela Daubit & Francke GmbH e é grátis, sem teste, planos ou conta. A versão 4.1.0 traz tráfego por app, capturas lado a lado e filtros em qualquer campo. Ela precisa do macOS 26 ou posterior, é um app universal e é notarizada pela Apple. Uma versão grátis na Mac App Store faz tudo, menos capturar.

Principais recursos

O Cocoa Packet Analyzer mostra o que o seu Mac envia pela rede.

  • Captura ao vivo: Ethernet e Wi-Fi, em uma janela ou pela barra de menus, com várias capturas lado a lado.
  • Tráfego por app: registre o app por trás de cada pacote e conte pacotes e bytes por app.
  • HTTPS em texto claro: descriptografia de TLS 1.2 e 1.3 a partir de um registro de chaves ou de chaves guardadas em um pcapng.
  • Proxy integrado: descriptografe o HTTPS deste Mac ou de outro dispositivo, com um monitor de solicitações ao vivo.
  • QUIC e HTTP/3: descriptografados, com quadros e cabeçalhos que você pode filtrar.
  • Filtros: filtre por qualquer campo dos detalhes do pacote, com consultas salvas e filtros recentes.
  • Seguir fluxos: transforme uma conversa TCP, UDP ou QUIC de volta em texto legível.
  • SDK de plugins: escreva analisadores para seus próprios protocolos em Swift.

Novidades da versão 4.1.0

O Cocoa Packet Analyzer 4.1.0 mostra qual app enviou ou recebeu cada pacote.

  • Registra o processo, a interface e a direção de cada pacote, também a partir de capturas pktap
  • Nova janela Aplicativos com pacotes, bytes e participação por app durante uma captura
  • As capturas rodam lado a lado, uma por janela, junto com a captura da barra de menus
  • Filtre por qualquer campo dos detalhes do pacote, muito mais rápido em capturas grandes
  • O HTTP/2 descriptografado aparece como HTTPS, com mensagens gRPC e seus campos
  • Novo analisador LLDP, e pacotes malformados não travam mais o app

Perguntas frequentes sobre o Cocoa Packet Analyzer

O Cocoa Packet Analyzer é grátis?

Sim. O download traz todos os recursos de graça, sem teste, sem planos e sem conta.

Qual versão do macOS o Cocoa Packet Analyzer precisa?

A versão 4.1.0 precisa do macOS 26 ou posterior. Macs com macOS 10.14.6 a 15.7.4 podem usar a versão anterior 2.1.4 pelo site do desenvolvedor.

O Cocoa Packet Analyzer funciona no Apple Silicon?

Sim. É um app universal que roda nativamente em Macs com Apple Silicon e Intel, e é notarizado pela Apple.

Qual a diferença entre o download e a versão da Mac App Store?

As duas são grátis. A versão da Mac App Store abre, analisa e descriptografa capturas e inclui o proxy, mas não captura tráfego: não tem janela de captura, captura pela barra de menus nem registro de processos.

Ele mostra qual app enviou um pacote?

Sim. Ative Record processes durante uma captura ao vivo e cada pacote leva o app que o enviou ou recebeu. Ele também lê capturas pktap feitas com o tcpdump.

O Cocoa Packet Analyzer consegue ler tráfego HTTPS?

Sim, com as chaves. Ele descriptografa TLS 1.2 e 1.3 a partir de um registro de chaves ou de um pcapng que traga suas chaves, ou você pode usar o proxy integrado.

O que é o proxy MITM?

Um proxy local que você mesmo liga. Ele cria a própria autoridade certificadora, na qual você precisa confiar, para mostrar solicitações e respostas HTTPS em texto claro. Suas configurações de proxy anteriores são restauradas quando você o desliga.

Quais formatos de arquivo ele abre?

pcap e pcapng, para leitura e gravação, além de arquivos HAR do monitor do proxy ou de navegadores.

Posso instalar o Cocoa Packet Analyzer com o Homebrew?

Sim. Execute brew install --cask cocoapacketanalyzer.

De onde vem o download do Cocoa Packet Analyzer em cocoa-packet-analyzer.FULLMAC.app?

O botão de download leva ao site oficial do Cocoa Packet Analyzer, https://www.tastycocoabytes.com/. cocoa-packet-analyzer.FULLMAC.app não altera nem reempacota o app.

Apps semelhantes

FULLMAC.app não hospeda este app. Os botões de download levam às páginas do próprio desenvolvedor.