eCaptureQ ​

将 eCapture 采集到的网络消息，转化为可搜索、可关联、可查看的分析界面。连接一个或多个数据源，按进程或协议筛选，在三栏界面中查看消息。

用 eCapture 采集，用 Q 分析 ​

eCapture 在采集主机上运行，负责采集与 TLS 解密。eCaptureQ 连接它的 --ecaptureq WebSocket 接口，关联并展示应用消息。两个产品独立运行。

应用消息 · --ecaptureq WebSocket

在左栏缩小查找范围，在中栏选择记录，在右栏查看详情。请求、响应、进程与 TLS 信息以数据源实际提供的内容为准。

选择桌面版还是 Web 版？ ​

两种入口共用分析界面，都支持多个来源，可在 Windows、Linux、macOS 运行。按你希望运行 Q 的位置选择；eCapture 仍需要符合条件的 Linux 或 Android 采集环境。

第一次使用？ 可以先用模拟模式熟悉界面，无需采集器；也可以跟随快速开始连接第一个实时数据源。具体命令、地址填写与成功判断都在该教程中。

继续了解 ​

• 数据源连接：了解同机、内网和公网地址的填写方式。
• 界面使用指南：熟悉三栏，完成一次筛选练习。
• 协议与消息详情：了解各协议可以查看的内容。
• 常见问题：排查连接、无记录与未配对问题。

官方发布页 · 项目源码