NetworkMiner
Инструмент для быстрого обзорного анализа сетевого трафика. Грубо говоря, позволяет взглянуть на события в сети с высоты птичьего полёта.
Актуальная версия - на сайте разработчика
Плюсы использования:
- Определение ОС хоста
- Лёгкое извлечение файлов
- Отображение аутентификационной информации
- Удобный парсинг незашифрованных данных
- Предоставление общего обзора
Минусы:
- Не применим в режиме sniffing
- Проблемы с обработкой больших
.pcap - Ограниченная фильтрация
- Не предназначен для ручного исследования.