產品總覽

產品定位與核心價值

Nexus Packet Sniffer 是一套支援 Windows 10 / 11 與 Windows Server x64 的封包側錄工具，透過 GUI 讓使用者設定網卡、來源 IP、目的 IP、任一端 Port、來源 Port、目的 Port、協定、錄製時間、最大檔案大小與輸出資料夾，並由原生 C++ capture core 執行封包側錄後輸出標準 .pcap 檔。

此產品的設計重點在於「安裝後即可使用」與「容易操作」。在規劃上支援完整離線安裝包與免安裝可攜版，不需額外安裝 Npcap、WinPcap、Wireshark 或 .NET Runtime，即可在 Windows x64 環境執行封包側錄與封包留存。

Windows x64 非侵入式封包側錄 classic .pcap / LINKTYPE_ETHERNET GUI + C++ capture core

主要功能

支援全部網卡或指定 ifIndex 網卡錄製。
支援來源 IP、目的 IP、來源網段、目的網段、目的 IP 是本機、任一端 Port、來源 Port、目的 Port 與 TCP/UDP 條件組合。
可依網段條件進行封包側錄，例如針對特定來源網段、目的網段或跨網段流量進行精準留存。
可選擇排除 IPv4 limited broadcast（255.255.255.255）封包，降低 DHCP Discover 等背景封包干擾。
支援只錄本機流量，用於觀察同一台主機上應用程式與本機服務之間的通訊行為。
錄製時間與最大檔案大小為 OR 停止條件，任一條件先達成即停止。
輸出 classic .pcap 格式，採 LINKTYPE_ETHERNET，Wireshark 可直接開啟並顯示 Ethernet header。
顯示錄製流量速度與網卡總流量速度，方便區分實際錄到的流量與網卡整體流量。
錄製完成後會釋放側錄資源並清理暫用服務，維持系統環境乾淨。

封包側錄

進階封包篩選能力

針對企業維運、資安事件調查與資料庫流量觀察情境，Nexus Packet Sniffer 可透過更明確的條件控制錄製範圍，減少不必要封包並提升後續分析效率。

來源 / 目的網段側錄

支援以網段作為篩選條件，可針對特定來源網段、目的網段或跨網段連線進行封包側錄，適合用於分區網路、伺服器區、資料庫區或特定用戶端網段的流量留存與分析。

IPv4 廣播封包過濾

可選擇排除目的位址為 255.255.255.255 的 IPv4 limited broadcast 封包，例如 DHCP Discover，以降低 pcap 檔案中的背景流量與雜訊。此功能不會自動判斷各子網路的 directed broadcast，例如 192.168.1.255。

本機流量側錄模式

支援只錄本機應用程式與本機服務之間的通訊流量，適合排查同機部署服務、資料庫 client、代理程式或本機 API 呼叫等情境，避免外部網路流量干擾調查結果。

操作介面

介面操作與功能畫面

以下改用目前最新版 Nexus Packet Sniffer 操作畫面，說明主要側錄條件、狀態監控、網卡流量顯示與常見設定方式。

即時側錄狀態與流量監控

右側狀態區可即時顯示錄製狀態、已錄製秒數、封包數、pcap 容量、錄製流量速度與網卡總流量速度。

適合在 Windows x64 環境中快速操作。
可減少不必要流量，讓 pcap 更聚焦於調查目標。
支援以標準 pcap 流程進行後續分析。

網卡選擇與來源網卡顯示

可選擇全部網卡或指定 ifIndex 網卡進行側錄，介面會列出目前系統偵測到的網卡名稱、ifIndex 與狀態。

適合在 Windows x64 環境中快速操作。
可減少不必要流量，讓 pcap 更聚焦於調查目標。
支援以標準 pcap 流程進行後續分析。

IP、網段、Port 與協定條件

來源 IP 與目的 IP 欄位可搭配任一端 Port、來源 Port、目的 Port 與協定條件，建立更精準的封包側錄範圍。

適合在 Windows x64 環境中快速操作。
可減少不必要流量，讓 pcap 更聚焦於調查目標。
支援以標準 pcap 流程進行後續分析。

本機流量側錄與 IPv4 廣播排除

可勾選只錄本機存取本機流量，也可勾選排除 IPv4 廣播封包，降低 DHCP Discover 等背景封包造成的雜訊。

適合在 Windows x64 環境中快速操作。
可減少不必要流量，讓 pcap 更聚焦於調查目標。
支援以標準 pcap 流程進行後續分析。

最大檔案大小控制

最大檔案可選擇 10 MB、50 MB、100 MB、250 MB、500 MB、1 GB、2 GB 或自訂 MB。

適合在 Windows x64 環境中快速操作。
可減少不必要流量，讓 pcap 更聚焦於調查目標。
支援以標準 pcap 流程進行後續分析。

錄製時間設定

錄製時間提供 1、3、5、10、15、20、30 分鐘等常用選項，適合短時間故障重現與標準化排查流程。

適合在 Windows x64 環境中快速操作。
可減少不必要流量，讓 pcap 更聚焦於調查目標。
支援以標準 pcap 流程進行後續分析。

錄製中資訊與來源網卡速度

錄製中會顯示累計封包數、pcap 容量、錄製秒數與網卡速度，並列出目前偵測到流量的網卡。

適合在 Windows x64 環境中快速操作。
可減少不必要流量，讓 pcap 更聚焦於調查目標。
支援以標準 pcap 流程進行後續分析。

限制說明

已知限制與封包側錄範圍

以下限制屬於目前版本的封包側錄範圍說明，購買前請先確認是否符合您的使用情境，避免日後對可側錄封包類型產生誤解。

僅支援 IP 層封包

本產品主要側錄 IPv4 / IPv6 封包。選擇「全部 IP」時，可包含 TCP、UDP、ICMP、ICMPv6 等 IP 層流量。

不支援 ARP / RARP / STP

ARP、RARP、STP 屬於非 IP 的第二層 Ethernet 封包，不在目前封包側錄範圍內，因此不會寫入 pcap 檔案。

可側錄 IPv4 limited broadcast

可側錄目的位址為 255.255.255.255 的 IPv4 limited broadcast 封包，例如 DHCP Discover。

廣播排除範圍

若啟用「排除 IPv4 廣播封包」，目前只排除 255.255.255.255，不會自動排除各子網路的 directed broadcast。

Ethernet header 為合成資訊

pcap 會使用 LINKTYPE_ETHERNET，讓 Wireshark 可顯示 Ethernet header；但 MAC address 為系統合成值，並非真實網卡 MAC。

IPv6 篩選限制

IPv6 目前以精確位址比對為主，不支援 IPv6 網段簡寫。

導入情境

適合的使用情境

Nexus Packet Sniffer 適合用於資安事件追查、網路與應用異常排查、資料庫連線觀察、封包證據保全與合規稽核留存等場景。透過來源 / 目的網段、Port、Protocol、本機流量與 IPv4 limited broadcast 過濾等條件，可協助團隊在 Windows x64 環境中更精準地控制側錄範圍，降低無效封包干擾並提升後續分析效率。

聯絡我們 →