지금 하는 일
파일은 내 기기에만
캡처 파일은 브라우저 속 페이지가 읽고 분석합니다. pcap.azet.io는 정적 파일(페이지, 분석 엔진, 탐지 규칙)만 내려 주고, 페이지의 콘텐츠 보안 정책
connect-src 'self'때문에 페이지가 파일을 다른 곳으로 보낼 길이 없습니다.세션, HTTP, DNS, TLS
TCP 세션을 다시 이어 붙인 뒤 HTTP, DNS, TLS를 해석해 보낸 요청, 조회한 도메인, 접속한 사이트, 전송된 파일과 그 SHA-256을 보여 줍니다.
Suricata 규칙을 브라우저에서
Suricata용 Emerging Threats Open 규칙 가운데 엔진이 처리할 수 있는 약 5만 개를 검사합니다. 공개된 악성 트래픽 샘플로 AZET가 시험한 결과(2026년 10월 9일), 경보가 Suricata와 같았습니다. 17건 중 17건, 204건 중 204건입니다.
규칙을 매일 새로
Emerging Threats Open 규칙을 매일 새로 받아 올리므로, 다음에 여는 파일은 새 규칙으로 검사합니다.
근거와 대응
경보마다 출발지와 대상, MITRE ATT&CK 기법, 근거가 된 세션, 해야 할 일을 함께 적습니다.
내 IOC와 보고서
찾을 IP 주소, 도메인, SHA-256·SHA-1·MD5 해시를 붙여 넣거나, 직접 만든 규칙 파일을 더하거나,
sid:N으로 특정 규칙의 경보를 뺄 수 있습니다. 결과는 HTML 보고서나 CSV로 내보냅니다.
열 수 있는 파일. Ethernet, Linux, 루프백, raw IP 링크의 pcap·pcapng. Suricata eve.json 파일도 같은 화면에서 열립니다.
분석 권한이 있는 파일만. 내 기기나 내가 관리하는 망에서 캡처했거나 분석 권한을 받은 파일만 여십시오. 다른 사람의 통신을 동의 없이 캡처하거나 엿보는 것은 통신비밀보호법이 금지합니다.
아직 안 되는 것
- 실시간 캡처. 저장된 파일만 분석합니다. 네트워크 인터페이스에서 트래픽을 캡처하지는 않습니다.
- 모든 Suricata 규칙. SMTP·RDP 해석, JA3 해시, 스트림 크기처럼 엔진이 아직 처리하지 못하는 기능이 필요한 규칙은 건너뛰므로, Suricata라면 띄울 경보 일부가 나오지 않습니다.
- 영어 화면. 지금은 화면이 한국어뿐입니다.
AZET 패킷 분석기는 캡처 파일을 읽는 일을 돕습니다. 네트워크를 지켜보는 장비가 아니며, 경보가 없다고 해서 악성 활동이 없었다는 증거가 되지는 않습니다.
한눈에 보기
| 상태 | pcap.azet.io에서 운영 중 · 무료 |
|---|---|
| 운영 | AZET LLC |
| 플랫폼 | 웹 브라우저, 설치할 것 없음 |
| 파일 | pcap, pcapng, Suricata eve.json |
| 계정 | 필요 없음 |
| 내 데이터 | 파일은 브라우저 안에서 분석하며 AZET로 보내지 않습니다 |
| 탐지 규칙 | Emerging Threats Open(BSD 라이선스), 매일 갱신 |
| 언어 | 한국어 |
| 문의 | hello@azet.io |