TCP Viewer

Un visor de paquetes nativo y sencillo para Mac.

Sitio web · Descargar · Documentación · Versiones

TCP Viewer captura y lee paquetes de red en macOS. Utiliza libpcap del sistema para la captura y las bibliotecas de Wireshark para los detalles profundos de los paquetes.

Características

• Aplicación nativa de macOS, construida con AppKit
• Basada en Wireshark Lib, una alternativa a Wireshark
• Captura tráfico en vivo.
• Agrupa paquetes por aplicación, dominio o dirección IP.
• Filtra TCP, UDP, DNS, HTTP, TLS, WebSocket y más.
• Lee campos de protocolo y bytes sin procesar.
• Abre archivos PCAP y PCAPNG.
• Sigue flujos TCP y UDP.
• Exporta paquetes como PCAP o PCAPNG.
• Pregunta a un agente de IA sobre tu captura con TCP Viewer MCP.
• Automatiza la captura, pestañas, paneles divididos, filtros, estadísticas, seguimiento TCP/UDP y diferencias de paquetes con tcpviewer-cli o MCP.
• Revisa el código fuente completo.

Captura de paquetes sencilla

• Elige una interfaz de red.
• Inicia o detén con un solo clic.
• Mantén las capturas con mucho tráfico fáciles de leer.

Ver el vídeo de captura en vivo

TCP Viewer MCP

• Conecta TCP Viewer a Codex u otro cliente MCP.
• Consulta el estado de la captura.
• Lista las interfaces de red.
• Encuentra paquetes con un prompt sencillo.
• Disponible con TCP Viewer PRO.

Abrir archivos de captura

• Arrastra un archivo PCAP o PCAPNG.
• Previsualiza los paquetes de inmediato.
• Usa la misma vista que en una captura en vivo.

Ver el vídeo de previsualización de archivos

Seguir flujos TCP y UDP

• Reconstruye una conversación TCP o visualiza datagramas UDP en el orden de captura.
• Abre un flujo desde el menú de paquetes o el menú Herramientas.
• Muestra ambas direcciones juntas.
• Muestra solo los datos del cliente o del servidor.
• Cambia entre texto y hexadecimal.
• Busca en el flujo.
• Salta de vuelta al paquete de origen.

Ver el vídeo de Seguir flujo TCP

Agrupar tráfico

• Agrupa paquetes por aplicación.
• Agrupa paquetes por dominio.
• Agrupa paquetes por dirección IP.
• Salta al tráfico que necesitas.

Ver el vídeo de tráfico agrupado

Filtros de protocolo

• Usa filtros rápidos para protocolos comunes.
• Combina filtros con búsqueda de texto.
• Céntrate en los paquetes útiles rápidamente.

Ver el vídeo de filtros de protocolo

Exportar capturas

• Exporta todos los paquetes, los filtrados o los seleccionados.
• Guarda como PCAP o PCAPNG.
• Abre el resultado en otras herramientas de paquetes.

Detalles de los paquetes

• Lee árboles de protocolo de nivel Wireshark.
• Inspecciona nombres y valores de campos.
• Relaciona los campos con los bytes sin procesar.
• Busca en los detalles del paquete.

Mira el vídeo de detalles de paquetes

Código abierto

• Con licencia GPL-2.0-or-later.
• Revisa el pipeline de captura.
• Revisa la decodificación de paquetes.
• Revisa la interfaz nativa de macOS.
• Reporta problemas o envía una pull request.

Creado por el equipo de Proxyman

• Creado por el equipo detrás de Proxyman y Tiny Shield.
• Creado para macOS.
• Enfocado en la privacidad y en una depuración de red clara.

Requisitos

Para ejecutar TCP Viewer:

• Mac con Apple Silicon.
• macOS 15 o posterior.

Para compilar TCP Viewer:

• Xcode 16 o posterior.
• Git.
• CMake, Ninja, Meson, pkg-config y autotools.

brew install cmake ninja meson pkg-config autoconf automake libtool

Configuración

Clona con submódulos. Luego inicializa la dependencia fijada de Wireshark.

git clone --recurse-submodules <repo-url>
cd TCPViewer
cp Config/TCPViewer.local.xcconfig.example Config/TCPViewer.local.xcconfig
./scripts/bootstrap-wireshark.sh

¿Ya lo clonaste sin submódulos?

git submodule update --init --recursive
./scripts/bootstrap-wireshark.sh

Los scripts de bootstrap:

• Ejecuta scripts/bootstrap-wireshark-deps.sh primero.
• Compila las bibliotecas de tiempo de ejecución de Wireshark desde el código fuente.
• Las escribe en Vendor/.install/wireshark-deps.
• Usa macOS 15 como destino de despliegue.
• Usa Homebrew solo para las herramientas de compilación.
• Nunca copies las dylibs de los bottles de Homebrew en una versión.

Mantén los valores de firma local, appcast, Sparkle, Sentry y de versión fuera de Git. Usa Config/TCPViewer.local.xcconfig, .env, variables de entorno o herramientas respaldadas por Keychain.

Ejecutar

En Xcode:

1. Abre TCPViewer.xcodeproj.
2. Selecciona el esquema TCPViewer.
3. Elige My Mac.
4. Pulsa Run.

Compilación desde la línea de comandos:

xcodebuild -project TCPViewer.xcodeproj -scheme TCPViewer build

Si Xcode solicita firma, selecciona un equipo de desarrollo para TCPViewer y PcapPlusPlusCore.