# 抓包摘要

> 把已保存 pcap/pcapng 文件中的端点、DNS 查询与地址、TLS SNI、协议栈和 HTTP URI 汇总为可分页的 Evidence 视图；不抓取流量，也不访问记录中的目标。

- 类型：文档
- 目标：协议
- 类别：REA 官方：调查指南
- 关联：REA 官方文档
- 来源复核于：2026-10-17
- 收录于：2026-10-17
- 原始资源：<https://github.com/morluto/rea/blob/main/docs/pcap-analysis.md>
- 一手来源：<https://github.com/morluto/rea/blob/808339f0b1cf3837445f392b5d5f1f362d64a27d/docs/pcap-analysis.md>
- 目录页面：<https://awesomerea.org/zh/resources/rea-pcap-summaries/>
- 记录 JSON：<https://awesomerea.org/resources/rea-pcap-summaries/record.json>
- 英文版：[English](https://awesomerea.org/resources/rea-pcap-summaries/index.md)

## 使用条件与局限

- 需自行提供 Wireshark 4.x 的 tshark 和 capinfos。检查抓包需要带 util-linux prlimit 的 Linux，或使用 Job Object 的 Windows；macOS 会报告能力缺口。rea-agents 6.5.0 的发布说明已列出此功能。
- 上游当前验证使用 Linux、Node 24.18.0 和 Wireshark 4.0.17，Windows 实际执行尚未验证。汇总结果不能证明解密后的内容或进程身份，也不能证明不存在未记录的流量。

## 一手来源

1. <https://github.com/morluto/rea/blob/808339f0b1cf3837445f392b5d5f1f362d64a27d/docs/pcap-analysis.md>
2. <https://github.com/morluto/rea/blob/3b79af28e80785afce9f5998d8f03289402a1847/CHANGELOG.md>

## 同分区更多条目：文档与学习资源

- [信号记录解码](https://awesomerea.org/zh/resources/rea-signal-recordings/index.md) · 文档
- [浏览器观察指南](https://awesomerea.org/zh/resources/rea-browser-guide/index.md) · 文档
- [JavaScript 与 Electron：追踪 CSV 导出](https://awesomerea.org/zh/resources/rea-electron-guide/index.md) · 文档
- [rea-playbook](https://awesomerea.org/zh/resources/rea-playbook/index.md) · 学习资源
- [rea-lab](https://awesomerea.org/zh/resources/rea-lab/index.md) · 研究
- [Flutter 构建识别](https://awesomerea.org/zh/resources/rea-flutter-guide/index.md) · 文档

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。