NetworkMiner

NetworkMiner

NetworkMiner是Windows的网络取证分析工具(NFAT)。NetworkMiner可以解析PCAP文件,并使用HTTP,FTP,SMB,SMB2,TFTP和其他几种协议从PCAP文件重新生成/重组传输的文件和证书。
NetworkMiner是适用于Windows的开源网络取证分析工具(NFAT)(但也可以在Linux / Mac OS X / FreeBSD中使用)。NetworkMiner可用作被动网络嗅探器/数据包捕获工具,以检测操作系统,会话,主机名,开放端口等,而无需在网络上放置任何流量。NetworkMiner还可以解析PCAP文件以进行离线分析,并从PCAP文件重新生成/重组传输的文件和证书。NetworkMiner通过在直观的用户界面中提供提取的工件,使执行高级网络流量分析(NTA)变得容易。呈现数据的方式不仅使分析变得更加简单,而且还为分析师或法医调查员节省了宝贵的时间。自2007年首次发布以来,NetworkMiner已经成为事件响应团队以及执法部门中的流行工具。今天,NetworkMiner已被世界各地的公司和组织使用。
networkminer

具有任何许可的所有平台的NetworkMiner替代品

Wireshark

Wireshark

Wireshark是世界上最重要的网络协议分析器。它使您可以捕获并交互式浏览计算机网络上运行的流量。
Fiddler

Fiddler

Fiddler是一个Web调试代理,它记录您的计算机和Internet之间的所有HTTP(S)通信。
Charles

Charles

反向代理和HTTP代理以及监控器,用于显示往返于您的计算机的所有HTTP(S)通信。
tcpdump

tcpdump

tcpdump是在命令行下运行的常见数据包分析器。
  • 免费应用
NetStumbler

NetStumbler

NetStumbler是Windows的工具,使您可以使用802.11b,802.11a和802.11g检测无线局域网(WLAN)。
Nethogs

Nethogs

NetHogs是一个小的“ net top”工具。它没有像大多数工具一样按协议或每个子网划分流量,而是按进程对带宽进行分组。
KisMAC

KisMAC

KisMAC是Mac OS X的开源免费stumbler / scanner应用程序。
  • 免费应用
  • Mac
Microsoft Network Monitor

Microsoft Network Monitor

Microsoft网络监视器是一个数据包分析器。它可以捕获,查看和分析网络数据以及解密网络协议。
apptalk.ninja

apptalk.ninja

应用程序和设备通信诊断工具可更好地进行错误跟踪和质量检查。一个易于使用的工具,可通过空中监视http,BLE和iBeacon通信,从而帮助应用程序开发人员进行错误跟踪并构建更可靠的应用程序。
CloudShark

CloudShark

一个基于Web的平台,可让您在浏览器中查看,分析和共享数据包捕获文件。适用于iPad和iPhone的Safari。
Microsoft Message Analyzer

Microsoft Message Analyzer

使用消息分析器可以捕获,显示和分析协议消息传递流量;并跟踪和评估Windows组件中的系统事件和其他消息。
iwScanner

iwScanner

iwScanner是用于Linux的无线扫描仪,具有易于使用的图形界面。
HttpWatch

HttpWatch

HttpWatch是HTTP查看器和调试器,与IE和Firefox集成在一起,可提供无缝的HTTP和HTTPS监视,而不会离开浏览器窗口。
HTTP Debugger

HTTP Debugger

HTTP Debugger Pro-针对开发人员的专业HTTP嗅探器和分析器
Colasoft Capsa

Colasoft Capsa

Capsa执行实时数据包捕获,24/7网络监视,协议分析,深度数据包解码和自动专家诊断。