NetworkMiner - Перехват и анализ сетевых пакетов

Система для перехвата и анализа пакетов для Windows (помимо Windows работает и в Linux / Mac OS X / FreeBSD), который может обнаружить ОС, имя сетевого узла и открытые порты сетевых узлов при помощи перехвата пакетов или анализ файлов PCAP. Его также можно применять для извлечения файлов, которые передаются по сетевому потоку.

Особенности:

• Живой сниффинг;
• Анализ файлов PCAP;
• Получение Pcap-over-IP (Pcap по IP);
• Снятие отпечатков пальцев ОС (Снятие отпечатков пальцев Операционных систем (OS) выполнено при помощи баз данных от Satori и p0f);
• Скорость PCAP парсинга 0.581 МБ/с.

NetworkMiner можно использовать как пассивный инструмент захвата сетевых снифферов / пакетов для обнаружения операционных систем, сеансы, имена узлов, открытые порты и т.д. NetworkMiner также можете анализировать PCAP файлы для анализа в автономном режиме и для восстановления / повторного сбора передаваемых файлов и сертификатов от PCAP файлов.

NetworkMiner начиная с первой версии в 2007 году, стал популярным инструментом среди команд реагирования на инциденты и правоохранительных органов. Он сегодня используется организациями и компаниями по всему миру.

NetworkMiner (free edition) распространяется по лицензии GNU GPL, но есть платная версия программы - NetworkMiner Professional.