# PacketLens 🔰雨苁ℒ🔰
项目地址：https://github.com/ddosi/PacketLens
[](https://github.com/ddosi/PacketLens#packetlens-%E9%9B%A8%E8%8B%81%E2%84%92)

### 浏览器内极速 pcap 深度分析工作台

[](https://github.com/ddosi/PacketLens#%E6%B5%8F%E8%A7%88%E5%99%A8%E5%86%85%E6%9E%81%E9%80%9F-pcap-%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90%E5%B7%A5%E4%BD%9C%E5%8F%B0)

纯前端 · 零后端 · 离线可用 · HTTPS 解密 · 百万级数据包秒开

[![License: MIT](https://camo.githubusercontent.com/fdf2982b9f5d7489dcf44570e714e3a15fce6253e0cc6b5aa61a075aac2ff71b/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f4c6963656e73652d4d49542d79656c6c6f772e737667)](https://opensource.org/licenses/MIT) [![JavaScript](https://camo.githubusercontent.com/676b1c1b923d9d788b9b66cc6a2ecc4ed871999431d4ab089bb435c9b7044dbf/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f4a6176615363726970742d56616e696c6c612d79656c6c6f772e737667)](https://developer.mozilla.org/en-US/docs/Web/JavaScript) [![PRs Welcome](https://camo.githubusercontent.com/dd0b24c1e6776719edb2c273548a510d6490d8d25269a043dfabbd38419905da/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f5052732d77656c636f6d652d627269676874677265656e2e737667)](https://github.com/your-repo/pull/new)

**🌐 官方网站 / 在线体验 :**

[**www.ddosi.org/packetlens**](https://www.ddosi.org/packetlens)

### 项目简介

[](https://github.com/ddosi/PacketLens#-%E9%A1%B9%E7%9B%AE%E7%AE%80%E4%BB%8B)

[![图片](/media/202608/b5f1f66a8e224864bf3eb524659797b27257.png)](https://camo.githubusercontent.com/39e53ffd7587a4fccc7ce91e789581c5f1bbefd15e73d2d0a826c75c421691ab/68747470733a2f2f7777772e64646f73692e6f72672f77702d636f6e74656e742f75706c6f6164732f323032362f30372f3230353430342e77656270) **PacketLens** 是一款专为网络安全分析与应急响应设计的纯前端 pcap 分析工具。它将传统桌面端流量分析工具（如 Wireshark）的核心能力搬到了浏览器中。

无需安装任何环境，无需后端服务器，只需双击打开 HTML 文件或将 pcap 文件拖入网页，即可完成从底层协议解码到上层威胁研判的全流程分析。**所有数据均在本地浏览器内处理，绝不上传，保障数据绝对安全。**

### ✨ 核心功能

[](https://github.com/ddosi/PacketLens#-%E6%A0%B8%E5%BF%83%E5%8A%9F%E8%83%BD)

*   🔍 **逐字节协议树解码**：支持 Ethernet/IPv4/IPv6/TCP/UDP/HTTP/TLS/DNS 等上百种协议，Wireshark 式字段树与十六进制双向联动高亮。
*   🔓 **HTTPS 深度解密**：支持导入 `SSLKEYLOGFILE` 或读取 pcapng 内嵌密钥块 (DSB)。实现 TLS 1.2/1.3 (AES-GCM, ChaCha20-Poly1305) 解密，内置 HTTP/2 HPACK 引擎，还原明文请求与响应。
*   🕵️ **取证与凭据提取**：自动提取 HTTP/FTP/Telnet 等明文协议中的账号密码；深度解析 JSON 请求体；内置正则引擎动态提取手机号、身份证、JWT Token、云厂商 AccessKey 等高价值敏感信息。
*   🛡️ **威胁情报与研判**：内置 40+ 专家诊断规则（端口扫描、ARP欺骗、DNS隧道、信标回连等）。对 IP/域名/JA3/证书/文件进行离线威胁评分，支持导入本地 IoC 库与白名单。
*   🚀 **极限性能与内存优化**：
    *   采用 Web Worker 多线程解析，主线程零阻塞。
    *   独创的“即用即弃”内存管理策略，支持百万级数据包秒级加载。
    *   DOM 虚拟滚动与 V8 引擎底层优化，内存占用降至理论极限。
*   📊 **可视化与报告导出**：
    *   交互式通信拓扑图（力导向布局）。
    *   态势研判作战台（攻击链阶段归类、资产风险收敛）。
    *   一键导出排版精美的 HTML/Markdown 分析报告。
*   **特点**：包含 IP 信息库（`GeoLite2-Country.mmdb` 和 `dbip-asn-lite-*.mmdb` 两个文件），支持在界面中直接显示 IP 归属国和 ASN 运营商信息。

极速数据包分析工作台