NetworkMiner 3.1

NetworkMiner — это инструмент для форензного анализа сети (NFAT) с открытым исходным кодом для Windows (но также работает и на Linux / Mac OS X / FreeBSD). NetworkMiner может быть использован как инструмент для захвата пакетов/пассивный сниффер сети для обнаружения операционных систем, сессий, имен хостов, открытых портов и т.д., не создавая никакого трафика в сети. NetworkMiner также может анализировать файлы PCAP для офлайн-анализа и для восстановления/ремонта файлов и сертификатов, переданных из файлов PCAP.

NetworkMiner упрощает выполнение углубленного анализа сетевого трафика (NTA), предоставляя извлеченные артефакты в интуитивно понятном пользовательском интерфейсе. Способ представления данных не только упрощает анализ, но и экономит ценное время аналитика или форензного исследователя.

С момента своего первого выпуска в 2007 году NetworkMiner стал популярным инструментом среди команд реагирования на инциденты, а также среди властей. Сегодня NetworkMiner используется компаниями и организациями по всему миру.