来源 / 目的网段侧录
支持以网段作为筛选条件，可针对特定来源网段、目的网段或跨网段连接进行封包侧录，适合用于分区网络、服务器区、数据库区或特定客户端网段的流量留存与分析。
封包侧录
Nexus Packet Sniffer
支持 Windows 10 / 11 与 Windows Server x64 环境的封包侧录平台，提供图形化设置介面、弹性筛选条件、pcap 输出与即时流量监控，协助企业快速保留封包证据并掌握网络活动。
产品总览
产品定位与核心价值
Nexus Packet Sniffer 是一套支持 Windows 10 / 11 与 Windows Server x64 的封包侧录工具，通过 GUI 让使用者设置网卡、来源 IP、目的 IP、任一端 Port、来源 Port、目的 Port、协议、录制时间、最大文件大小与输出文件夹，并由原生 C++ capture core 执行封包侧录后输出标准 .pcap 文件。
此产品的设计重点在于「安装后即可使用」与「容易操作」。规划上支持完整离线安装包与免安装可携版，不需额外安装 Npcap、WinPcap、Wireshark 或 .NET Runtime，即可在 Windows x64 环境执行封包侧录与封包留存。
Windows x64
非侵入式封包侧录
classic .pcap / LINKTYPE_ETHERNET
GUI + C++ capture core
主要功能
- 支持全部网卡或指定 ifIndex 网卡录制。
- 支持来源 IP、目的 IP、来源网段、目的网段、目的 IP 是本机、任一端 Port、来源 Port、目的 Port 与 TCP/UDP 条件组合。
- 可依网段条件进行封包侧录，例如针对特定来源网段、目的网段或跨网段流量进行精准留存。
- 可选择排除 IPv4 limited broadcast（255.255.255.255）封包，降低 DHCP Discover 等背景封包干扰。
- 支持只录本机流量，用于观察同一台主机上应用程序与本机服务之间的通信行为。
- 录制时间与最大文件大小为 OR 停止条件，任一条件先达成即停止。
- 输出 classic .pcap 格式，采用 LINKTYPE_ETHERNET，Wireshark 可直接开启并显示 Ethernet header。
- 显示录制流量速度与网卡总流量速度，方便区分实际录到的流量与网卡整体流量。
- 录制完成后会释放侧录资源并清理暂用服务，维持系统环境干净。
封包侧录
进阶封包筛选能力
针对企业运维、安全事件调查与数据库流量观察场景，Nexus Packet Sniffer 可通过更明确的条件控制录制范围，减少不必要封包并提升后续分析效率。
IPv4 广播封包过滤
可选择排除目的地址为 255.255.255.255 的 IPv4 limited broadcast 封包，例如 DHCP Discover，以降低 pcap 文件中的背景流量与杂讯。此功能不会自动判断各子网路的 directed broadcast，例如 192.168.1.255。
本机流量侧录模式
支持只录本机应用程序与本机服务之间的通信流量，适合排查同机部署服务、数据库 client、代理程序或本机 API 调用等场景，避免外部网络流量干扰调查结果。
操作界面
介面操作与功能画面
以下改用目前最新版 Nexus Packet Sniffer 操作画面，说明主要侧录条件、状态监控、网卡流量显示与常见设置方式。
即时侧录状态与流量监控
右侧状态区可即时显示录制状态、已录制秒数、封包数、pcap 容量、录制流量速度与网卡总流量速度。
- 适合在 Windows x64 环境中快速操作。
- 可减少不必要流量，让 pcap 更聚焦于调查目标。
- 支持以标准 pcap 流程进行后续分析。
网卡选择与来源网卡显示
可选择全部网卡或指定 ifIndex 网卡进行侧录，介面会列出目前系统侦测到的网卡名称、ifIndex 与状态。
- 适合在 Windows x64 环境中快速操作。
- 可减少不必要流量，让 pcap 更聚焦于调查目标。
- 支持以标准 pcap 流程进行后续分析。
IP、网段、Port 与协议条件
来源 IP 与目的 IP 栏位可搭配任一端 Port、来源 Port、目的 Port 与协议条件，建立更精准的封包侧录范围。
- 适合在 Windows x64 环境中快速操作。
- 可减少不必要流量，让 pcap 更聚焦于调查目标。
- 支持以标准 pcap 流程进行后续分析。
本机流量侧录与 IPv4 广播排除
可勾选只录本机存取本机流量，也可勾选排除 IPv4 广播封包，降低 DHCP Discover 等背景封包造成的杂讯。
- 适合在 Windows x64 环境中快速操作。
- 可减少不必要流量，让 pcap 更聚焦于调查目标。
- 支持以标准 pcap 流程进行后续分析。
最大文件大小控制
最大文件可选择 10 MB、50 MB、100 MB、250 MB、500 MB、1 GB、2 GB 或自订 MB。
- 适合在 Windows x64 环境中快速操作。
- 可减少不必要流量，让 pcap 更聚焦于调查目标。
- 支持以标准 pcap 流程进行后续分析。
录制时间设置
录制时间提供 1、3、5、10、15、20、30 分钟等常用选项，适合短时间故障重现与标准化排查流程。
- 适合在 Windows x64 环境中快速操作。
- 可减少不必要流量，让 pcap 更聚焦于调查目标。
- 支持以标准 pcap 流程进行后续分析。
录制中资讯与来源网卡速度
录制中会显示累计封包数、pcap 容量、录制秒数与网卡速度，并列出目前侦测到流量的网卡。
- 适合在 Windows x64 环境中快速操作。
- 可减少不必要流量，让 pcap 更聚焦于调查目标。
- 支持以标准 pcap 流程进行后续分析。
限制说明
已知限制与封包侧录范围
以下限制属于目前版本的封包侧录范围说明，购买前请先确认是否符合您的使用场景，避免日后对可侧录封包类型产生误解。
仅支持 IP 层封包
本产品主要侧录 IPv4 / IPv6 封包。选择「全部 IP」时，可包含 TCP、UDP、ICMP、ICMPv6 等 IP 层流量。
不支持 ARP / RARP / STP
ARP、RARP、STP 属于非 IP 的第二层 Ethernet 封包，不在目前封包侧录范围内，因此不会写入 pcap 文件。
可侧录 IPv4 limited broadcast
可侧录目的地址为 255.255.255.255 的 IPv4 limited broadcast 封包，例如 DHCP Discover。
广播排除范围
若启用「排除 IPv4 广播封包」，目前只排除 255.255.255.255，不会自动排除各子网路的 directed broadcast。
Ethernet header 为合成资讯
pcap 会使用 LINKTYPE_ETHERNET，让 Wireshark 可显示 Ethernet header；但 MAC address 为系统合成值，并非真实网卡 MAC。
IPv6 筛选限制
IPv6 目前以精确地址比对为主，不支持 IPv6 网段简写。
导入场景
联系我们 →
适合的使用场景
Nexus Packet Sniffer 适合用于安全事件追查、网络与应用异常排查、数据库连接观察、封包证据保全与合规审计留存等场景。透过来源 / 目的网段、Port、Protocol、本机流量与 IPv4 limited broadcast 过滤等条件，可协助团队在 Windows x64 环境中更精准地控制侧录范围，降低无效封包干扰并提升后续分析效率。