NetworkMiner 3.1

NetworkMiner là một công cụ phân tích pháp y mạng (NFAT) mã nguồn mở cho Windows (nhưng cũng hoạt động trên Linux / Mac OS X / FreeBSD). NetworkMiner có thể được sử dụng như một công cụ ghi gói/sniffer mạng thụ động để phát hiện hệ điều hành, phiên, tên máy chủ, cổng mở, v.v., mà không làm phát sinh bất kỳ lưu lượng nào trên mạng. NetworkMiner cũng có thể phân tích các tệp PCAP để phân tích ngoại tuyến và để tái tạo/lắp ráp các tệp và chứng chỉ được truyền từ các tệp PCAP.

NetworkMiner giúp đơn giản hóa việc thực hiện Phân Tích Lưu Lượng Mạng (NTA) nâng cao, cung cấp các artefact được trích xuất trong một giao diện người dùng trực quan. Cách mà dữ liệu được trình bày không chỉ làm cho việc phân tích trở nên đơn giản hơn mà còn tiết kiệm thời gian quý báu cho nhà phân tích hoặc điều tra viên pháp y.

Kể từ khi ra mắt lần đầu vào năm 2007, NetworkMiner đã trở thành một công cụ phổ biến trong các đội ứng phó sự cố cũng như giữa các cơ quan chức năng. NetworkMiner hiện được các công ty và tổ chức trên toàn thế giới sử dụng.