パワフルなセッション解析

常に文が単語で構成されるように、パケットによって構築されたセッションを介して、コンピューター同士が通信します。セッションは、単純に、順番に羅列された関連パケットの組み合わせです。

パケットを再構築しない場合、本来は「Hello」という単語を、H、L、L、O、Eなどの意味をなさない文字でしか判別することができません。
Capsa は、物理セッションビュー、IPセッションビュー、TCPセッションビュー、UDPセッションという4つのセッションビューを提供しています。順番がばらばらなパケットではなく、コンピューターが会話している元の文がこれらのビューに表示されます。

TCPは、特殊なタイプのセッションです。中に含まれるパケットは、TCPのシーケンス番号により、互いに相対しています。
TCPストリームを再構築した後、特殊アプリケーションのほとんどの通信が、HTTPストリーム、POP3トラフィックなど、人が読める形式になります。