NetworkMiner - Перехват и анализ сетевых пакетов

Система для перехвата и анализа пакетов для Windows (помимо Windows работает и в Linux / Mac OS X / FreeBSD), который может обнаружить ОС, имя сетевого узла и открытые порты сетевых узлов при помощи перехвата пакетов или анализ файлов PCAP. Его также можно применять для извлечения файлов, которые передаются по сетевому потоку.

Особенности:

• Живой сниффинг;
• Анализ файлов PCAP;
• Получение Pcap-over-IP (Pcap по IP);
• Снятие отпечатков пальцев ОС (Снятие отпечатков пальцев Операционных систем (OS) выполнено при помощи баз данных от Satori и p0f);
• Скорость PCAP парсинга 0.581 МБ/с.

NetworkMiner можно использовать как пассивный инструмент захвата сетевых снифферов / пакетов для обнаружения операционных систем, сеансы, имена узлов, открытые порты и т.д. NetworkMiner также можете анализировать PCAP файлы для анализа в автономном режиме и для восстановления / повторного сбора передаваемых файлов и сертификатов от PCAP файлов.

NetworkMiner начиная с первой версии в 2007 году, стал популярным инструментом среди команд реагирования на инциденты и правоохранительных органов. Он сегодня используется организациями и компаниями по всему миру.

NetworkMiner (free edition) распространяется по лицензии GNU GPL, но есть платная версия программы - NetworkMiner Professional.

Язык: Английский

Лицензия: GNU GPL

Протестировано на ОС: Windows 7 x64

Официальный сайт: www.netresec.com

Внимание, резервная копия обновляется очень редко, так как нужна на случай удаления дистрибутива с официального сайта.

Резервная копия на Google Drive, версия 1.6.1