Tracexy MAC 版

免费开源的 Mac 数据包分析工具：把实时流量和 PCAP 文件整理成按应用归类的会话。Community 版免费，Pro 升级收费。

Tracexy 简介

Tracexy 是一款原生 macOS 数据包分析工具，用于分析实时网络流量和已保存的 PCAP 或 PCAPNG 文件。它不是从一长串数据包开始，而是把流量整理成会话，并在 macOS 提供相关信息时关联到产生流量的 Mac 应用，让你看到哪个进程连接了哪个主机、出现了哪些协议、传输了多少数据。解码后的字段和原始字节只需点击一下即可查看。缺少依据的信息会显示为未知，而不是靠猜测。

Tracexy 来自 Rockxy LLC，公开源代码采用 AGPL-3.0-or-later 许可证。经过公证的 Community 版免费下载，包含实时和已保存的抓包、会话、Findings、本地历史和受保护的导出，限制为 3 个 Projects、8 个工作区标签页和 12 条筛选规则。Pro 是起价 18 美元的付费许可证，增加抓包对比、批量分析、定时抓包、报告和更大容量。0.9.2 版在官方下载中加入了许可证激活。它需要 macOS 14 或更高版本。打开已保存的文件无需额外设置，而实时抓包需要在系统设置中批准一次特权辅助程序。Tracexy 不会拦截 HTTPS；加密内容只有在你提供 TLS 密钥日志时才能读取。抓包文件可能包含密码和私人数据，因此请只在获得授权的网络和设备上抓包，并在分享前检查文件。

主要功能

Tracexy 帮你把网络问题从应用一路追查到数据包。

实时抓包：选择网络接口、设置 BPF 筛选器并限制保留量。
PCAP 和 PCAPNG：打开已保存的抓包并导出原始抓包。
按应用归类的会话：按对话分组流量，并尽力显示进程名称。
协议解码：DNS、TLS、HTTP、SIP、RTP、SMB 等。
Findings：把 TCP、DNS、TLS 和 ICMP 问题关联到相应的数据帧。
Projects：用独立的设置和已保存抓包分开管理各项调查。
默认本地：除非你导出，否则抓包只留在你的 Mac 上。
受保护的导出：会话文件不含原始数据包字节和敏感元数据。

0.9.2 版本新功能

Tracexy 0.9.2 是针对 Pro 许可证激活的小修复。

官方 macOS 下载现已包含 Settings → License，可以激活已购买的 Pro 密钥

Tracexy 常见问题

Tracexy 免费吗？

是的，Community 版免费，源代码以 AGPL-3.0-or-later 公开。起价 18 美元的付费 Pro 许可证可增加更多功能和容量。

Tracexy Pro 增加了什么？

抓包对比、跨抓包历史搜索、批量分析、定时抓包、自定义发现规则、HTML 和 PDF 报告、可重复使用的脱敏配置、高级 I/O 图表，以及更大的 Projects 容量。

Community 版有哪些限制？

Community 版包含 3 个 Projects、最多 8 个工作区标签页、5 个焦点集、5 个固定主机和 12 条筛选规则，不提供直接支持。

Tracexy 需要哪个版本的 macOS？

macOS 14 或更高版本。

Tracexy 需要管理员权限吗？

打开 PCAP 和 PCAPNG 文件不需要。实时抓包需要在系统设置中批准一次它的特权辅助程序。

Tracexy 能读取 HTTPS 流量吗？

它不会拦截 HTTPS，也不会安装证书。对于受支持的抓包，官方应用可以使用你提供的 TLS 密钥日志或 PCAPNG Decryption Secrets。

Tracexy 会上传我的抓包吗？

不会。抓包和会话默认留在你的 Mac 上，是否导出或分享由你决定。

Tracexy 和 Wireshark 有什么不同？

Tracexy 专注于 Mac 原生、按应用和会话展开的调查，而 Wireshark 提供更广泛的专业协议分析深度。PCAP 和 PCAPNG 文件可以在两者之间互通。

可以用 Homebrew 安装 Tracexy 吗？

可以：brew install --cask tracexy。

tracexy.FULLMAC.app 上的 Tracexy 下载来自哪里？

下载按钮指向 Tracexy 的官方页面 https://rockxy.io/tracexy。tracexy.FULLMAC.app 不会修改或重新打包该应用。

相似应用

FULLMAC.app 不托管此应用。下载按钮会将你带到开发者自己的页面。