NetSleuth

NetSleuth

NetSleuth是一个开放源代码网络取证和分析工具，旨在在事件响应情况下进行分类。
NetSleuth是一个开源网络取证和分析工具，旨在在事件响应情况下进行分类。它可以通过从以太网或WiFi数据（如Kismet等工具）捕获的pcap文件来识别网络主机和设备并对其进行指纹识别。它还包括实时模式，无需发送任何数据包或将网络适配器置于混杂模式即可静默识别主机和设备（“静默端口扫描”）。
netsleuth

网站:

特征

分类目录

Mac版NetSleuth的替代品

Wireshark

Wireshark

Wireshark是世界上最重要的网络协议分析器。它使您可以捕获并交互式浏览计算机网络上运行的流量。
NetworkMiner

NetworkMiner

NetworkMiner是Windows的网络取证分析工具（NFAT）。NetworkMiner可以解析PCAP文件，并使用HTTP，FTP，SMB，SMB2，TFTP和其他几种协议从PCAP文件重新生成/重组传输的文件和证书。
LANGuardian

LANGuardian

LANGuardian是第一个也是唯一一个向SMB网络管理员提供有关网络和用户活动的根本原因信息的深度数据包检查（DPI）软件。
Observable

Observable

我们的动态端点建模解决方案通过监视和分析网络端点来提供至关重要的网络安全情报。
Watch Net Speed

Watch Net Speed

适用于Mac的简单但功能强大的实时网络带宽监视器。它是监视菜单栏中的实时Internet带宽的最佳应用程序。是的，这太疯狂了。
  • 付费应用
  • Mac