Guías de Zovo

Analizar capturas PCAP y PCAPNG en VS Code

Instala PCAP Viewer y haz clic en un archivo .pcap o .pcapng. VS Code muestra la lista de paquetes, el árbol de protocolos y la vista hexadecimal, sin Wireshark, tshark ni sharkd. Los filtros, el seguimiento de flujos TCP y UDP, las estadísticas y la exportación de paquetes a un nuevo pcap son gratis. Zovo Pro (USD 19 una sola vez) añade un informe de la captura en Markdown, la exportación de la lista de paquetes a CSV o JSON y un resumen de una carpeta de capturas, con 3 usos gratis de cada herramienta.

Gratis, licencia MIT. Extension ID zovo.zovo-pcap-viewer.

Pasos en VS Code

1. Instala PCAP Viewer desde el Marketplace, o pulsa Ctrl+P (Cmd+P en macOS) y ejecuta ext install zovo.zovo-pcap-viewer.
2. Haz clic en un archivo .pcap, .pcapng, .pcap.gz o .pcapng.gz en el Explorador. Para un .cap u otro nombre, haz clic derecho y elige “Open in PCAP Viewer”. Verás la lista de paquetes arriba, el árbol de protocolos debajo y la vista hexadecimal a la derecha.
3. Haz clic en un campo del árbol para resaltar sus bytes, o en un byte para saber a qué campo pertenece.
4. Escribe un filtro como tcp.port == 443 && ip.addr == 10.0.0.1 y pulsa Enter. Se admite la parte común de la sintaxis de filtros de Wireshark, con &&, ||, ! y paréntesis, y el cuadro se pone verde cuando la expresión es válida. Con la estrella guardas los filtros que usas a menudo.
5. Haz doble clic en un paquete para seguir su flujo TCP o UDP. Lo que envía el cliente aparece en rojo y la respuesta del servidor en azul, como ASCII, UTF-8 o volcado hexadecimal, y puedes copiarlo o guardarlo en un archivo.
6. Abre Statistics para ver la jerarquía de protocolos, las conversaciones, los endpoints y los nombres encontrados en la captura; un clic en una fila aplica ese filtro. Con Export guardas los paquetes seleccionados o filtrados en un pcap nuevo.

En Cursor, Windsurf y VSCodium

Estos editores instalan extensiones desde Open VSX. Abre la vista Extensions (Ctrl+Shift+X), busca zovo.zovo-pcap-viewer y pulsa Install. Su página en Open VSX es zovo/zovo-pcap-viewer. Después se usa igual que en VS Code.

Qué es gratis

Es gratis leer pcap (microsegundos y nanosegundos, little y big-endian) y pcapng, también comprimidos en .gz, con Ethernet, VLAN 802.1Q, Linux cooked capture (SLL y SLL2), IP en bruto, loopback de BSD, 802.11 y radiotap. Decodifica ARP, IPv4, IPv6, ICMP, ICMPv6, TCP, UDP, DNS y mDNS, DHCP, HTTP/1.x, registros TLS con el nombre del servidor (SNI) y el ALPN del Client Hello, y cabeceras largas de QUIC. También son gratis los filtros, el seguimiento de flujos, las estadísticas, filtrar desde el menú contextual de un paquete y exportar a un nuevo archivo pcap. Los nombres de host salen solo de la propia captura, nunca de una consulta en la red. El archivo se lee en un hilo aparte, en bloques de 4 MB: en las pruebas del autor, una captura de 1 GB con 1.438.965 paquetes se listó en unos 2 segundos. No hay telemetría ni peticiones de red.

Qué añade Zovo Pro

“Capture Report, Markdown” escribe un archivo Markdown listo para pegar en un ticket: un resumen, los protocolos, los endpoints y las conversaciones principales con sus filtros de flujo, las consultas DNS con sus respuestas, los nombres de servidor TLS, las peticiones HTTP, los códigos de respuesta, los user agents y los nombres de host de DHCP. Te ahorra copiar a mano datos de varias vistas para documentar un problema. Las otras dos herramientas Pro son “Export Packet List to CSV or JSON”, que guarda los paquetes que deja ver el filtro, uno por fila, para Excel, jq o pandas, y “Summarize a Folder of Captures to CSV”, que escribe una fila por cada captura de una carpeta.

Cómo se usa Capture Report, Markdown

7. Abre la captura y elige el informe en el menú Export de la barra de herramientas, o ejecuta “PCAP Viewer: Capture Report, Markdown (Pro)...” desde la paleta de comandos.
8. También puedes hacer clic derecho en un archivo .pcap o .pcapng en el Explorador y elegir “Zovo Pro: Capture report”.
9. Elige dónde guardar el archivo. Un uso solo cuenta cuando se escribe el archivo; Escape o un error no gastan ninguno.

Capture Report, Markdown funciona 3 veces gratis antes de pedir una licencia. Al abrir un archivo no aparece ninguna ventana emergente ni cuenta atrás.

Zovo Pro cuesta USD 19 en un solo pago. No es una suscripción y activa las herramientas Pro en todas las extensiones de Zovo. Después de pagar con tarjeta (Stripe), la clave de licencia aparece en la página siguiente. En VS Code, ejecuta "Enter Zovo Pro license key" desde la Command Palette y pega la clave. La clave se comprueba en tu equipo, sin conexión a la red.

Un equipo de 5 personas paga USD 59 en un solo pago, también con tarjeta. Todas las reglas y herramientas Pro están en la página de Zovo Pro (en inglés).

Lo que no hace

• Los archivos .gz dejan de descomprimirse a los 512 MB (ajuste pcapViewer.maxGzipMB) y te lo indican.
• En espacios de trabajo remotos o virtuales, los archivos se abren hasta 256 MB (pcapViewer.maxRemoteMB).
• De 802.11 decodifica solo la cabecera, de QUIC solo las cabeceras largas y de HTTP solo HTTP/1.x.
• Los archivos .cap, .dmp y los .gz que no terminan en .pcap.gz o .pcapng.gz no se abren con un clic; usa “Open in PCAP Viewer”.

Preguntas

Todas las funciones y ajustes están en la página de PCAP Viewer (en inglés).

Otras guías

• Escuchar audio en VS Code y medir LUFS
• Renombrar y cerrar etiquetas en VS Code
• Historial de Claude Code y Codex en VS Code
• Ver archivos DXF en VS Code
• Editar bases de datos SQLite en VS Code
• Ver binarios ELF, PE y Mach-O en VS Code

Comprobado con la versión 0.2.2 de la extensión el 2026-11-12.