Poradniki po polsku

Jak otworzyć plik PCAP w VS Code

Zainstaluj darmowe rozszerzenie PCAP Viewer i kliknij plik .pcap albo .pcapng. Zobaczysz listę pakietów, drzewo protokołów, widok hex powiązany z drzewem, filtry wyświetlania w stylu Wiresharka, śledzenie strumienia (follow stream) i statystyki. Rozszerzenie samo czyta plik w JavaScript, więc nie potrzebujesz Wiresharka, tshark ani sharkd. Podgląd jest za darmo, a Zovo Pro (19 USD jednorazowo) dodaje eksport listy pakietów do CSV lub JSON, raport ze zrzutu w Markdown i podsumowanie folderu, a każde z tych narzędzi możesz uruchomić 3 razy za darmo.

Za darmo, licencja MIT. ID rozszerzenia zovo.zovo-pcap-viewer, wersja 0.2.2.

Ten poradnik przeczytasz też w wersji English, Deutsch, Español, Français, Italiano, 日本語, Português (Brasil), 简体中文.

Kroki w VS Code

1. Zainstaluj PCAP Viewer z Marketplace albo naciśnij Ctrl+P (Cmd+P w macOS) i uruchom ext install zovo.zovo-pcap-viewer.
2. Kliknij plik .pcap, .pcapng, .pcap.gz, .pcapng.gz albo .ntar. Pliki .cap, .dmp i pliki o innych nazwach kliknij prawym przyciskiem w widoku Explorer i wybierz „Open in PCAP Viewer”.
3. Wpisz filtr wyświetlania, na przykład tcp.port == 443 && ip.addr == 10.0.0.1, i naciśnij Enter. Pole robi się zielone, gdy filtr jest poprawny, a gdy nie jest, mówi, co jest źle.
4. Kliknij pole w drzewie protokołów, żeby podświetlić jego bajty w widoku hex, albo kliknij bajt, żeby znaleźć jego pole.
5. Kliknij dwukrotnie pakiet, żeby śledzić jego strumień TCP albo UDP jako ASCII, UTF-8 albo zrzut hex. Strumień możesz skopiować albo zapisać do pliku.
6. Kliknij Statistics, żeby zobaczyć hierarchię protokołów, rozmowy (conversations), punkty końcowe (endpoints) i nazwy znalezione w zrzucie. Kliknij wiersz, żeby filtrować według niego.
7. Otwórz menu Export, żeby zapisać zaznaczone pakiety albo wszystkie pakiety pokazane przez filtr jako nowy plik pcap.

Co jest za darmo, a co dodaje Zovo Pro

Za darmo są lista pakietów, drzewo protokołów, powiązany widok hex, filtry wyświetlania, zapisane filtry, śledzenie strumienia, statystyki i eksport pakietów do nowego pliku pcap. Rozszerzenie nie wymaga logowania i działa offline.

To narzędzie zapisuje pakiety pokazane przez filtr do pliku CSV albo JSON, każdy w osobnym wierszu, z numerem, czasem UTC, sekundami od początku, źródłem, celem, portami, protokołem, długością, filtrem strumienia, nazwami hostów ze zrzutu i tekstem Info. Plik CSV otwiera się w Excelu, a tekst wyglądający jak formuła jest zabezpieczony. JSON działa z jq i pandas. Dostajesz tabelę do zgłoszenia albo skryptu bez ręcznego kopiowania wierszy.

Narzędzie Export packet list to CSV or JSON (Zovo Pro)

8. Otwórz zrzut i wpisz filtr wyświetlania, jeśli chcesz tylko część pakietów.
9. Otwórz menu Export na pasku narzędzi i wybierz „Packet list as CSV” albo „Packet list as JSON” albo uruchom z Command Palette polecenie „PCAP Viewer: Export Packet List to CSV or JSON (Pro)...”. Możesz też kliknąć zrzut prawym przyciskiem w widoku Explorer i wybrać „Zovo Pro: Export packet list to CSV or JSON”.
10. Wybierz miejsce zapisu. Próba liczy się dopiero wtedy, gdy plik zostanie zapisany, więc Escape albo błąd niczego nie zużywają.

Export packet list to CSV or JSON działa 3 razy na twoim komputerze, zanim poprosi o licencję. Przy otwieraniu pliku nie ma wyskakujących okienek ani odliczania.

Zovo Pro kosztuje 19 USD jednorazowo. To nie jest subskrypcja. Licencja włącza narzędzia Pro we wszystkich rozszerzeniach Zovo, nie tylko w PCAP Viewer. Po płatności kartą (Stripe) klucz licencyjny pojawi się na następnej stronie. W VS Code uruchom z Command Palette polecenie „Zovo Pro: Enter Zovo Pro license key” i wklej klucz. Klucz jest sprawdzany na twoim komputerze, bez połączenia z siecią. Przez GitHub Sponsors wybierz poziom "$19 one time", a potem uruchom „Zovo Pro: I already paid: unlock with GitHub Sponsors”.

Zespół 5 osób płaci 59 USD jednorazowo (kartą). Wszystkie zasady i narzędzia Pro opisuje strona Zovo Pro (po angielsku).

Kroki w Cursor, Windsurf lub VSCodium

1. Otwórz widok Extensions skrótem Ctrl+Shift+X (Cmd+Shift+X w macOS).
2. Wyszukaj zovo.zovo-pcap-viewer i kliknij Install. Cursor, Windsurf i VSCodium instalują rozszerzenia z Open VSX, gdzie to rozszerzenie ma nazwę zovo/zovo-pcap-viewer.
3. Jeśli edytor nie ma galerii rozszerzeń, pobierz plik .vsix ze strony Open VSX i uruchom „Extensions: Install from VSIX...”.
4. Dalej wszystko działa tak samo jak w VS Code.

Co otwiera PCAP Viewer

• Formaty pcap (mikrosekundy i nanosekundy, little-endian i big-endian) i pcapng, także jako .gz.
• Ethernet, 802.1Q VLAN, Linux cooked capture (SLL i SLL2), surowe IPv4 i IPv6, BSD loopback, nagłówki 802.11 i radiotap.
• ARP, IPv4, IPv6, ICMP, ICMPv6, TCP, UDP, DNS i mDNS, DHCP, HTTP/1.x, rekordy TLS z nazwą serwera (SNI) i ALPN oraz długie nagłówki QUIC.
• Duże zrzuty. W testach wydania zrzut 1 GB z 1 438 965 pakietami wyświetlił listę w około 2 s.
• Uszkodzone pliki. Każdy pakiet sprzed uszkodzenia jest pokazany, a komunikat mówi, co jest nie tak i w którym miejscu.

Czego nie robi

• Na pola dekodowane są tylko protokoły z listy. HTTP oznacza HTTP/1.x, z 802.11 dekodowany jest nagłówek, a z QUIC długi nagłówek.
• Ruch TLS nie jest odszyfrowywany. Widać rekordy TLS z nazwą serwera (SNI) i ALPN.
• Pole filtra przyjmuje najczęściej używaną część składni filtrów wyświetlania Wiresharka, a nie całą.
• Zrzut .gz jest rozpakowywany najwyżej do 512 MB (ustawienie pcapViewer.maxGzipMB) i komunikat o tym informuje.
• Pliki na zdalnym albo wirtualnym systemie plików otwierają się do 256 MB (ustawienie pcapViewer.maxRemoteMB).

Pytania

Więcej informacji

Więcej szczegółów i inne możliwości znajdziesz w angielskiej wersji poradnika. Wszystkie funkcje i ustawienia opisuje strona PCAP Viewer (po angielsku).

Fakty sprawdzone 12 listopada 2026 na wersji dostępnej w Marketplace.