NetworkMiner

NetworkMiner

NetworkMiner는 Windows 용 NFAT (Network Forensic Analysis Tool)입니다.NetworkMiner는 PCAP 파일을 구문 분석하고 HTTP, FTP, SMB, SMB2, TFTP 및 기타 여러 프로토콜을 사용하여 PCAP 파일에서 전송 된 파일 및 인증서를 재생성 / 재 조립할 수 있습니다.
NetworkMiner는 Windows 용 오픈 소스 NFAT (Network Forensic Analysis Tool)이지만 Linux / Mac OS X / FreeBSD에서도 작동합니다.NetworkMiner는 네트워크에 트래픽을 두지 않고 운영 체제, 세션, 호스트 이름, 열린 포트 등을 감지하기 위해 수동 네트워크 스니퍼 / 패킷 캡처 도구로 사용될 수 있습니다.NetworkMiner는 오프라인 분석을 위해 PCAP 파일을 구문 분석하고 PCAP 파일에서 전송 된 파일 및 인증서를 재생성 / 재 조립할 수도 있습니다.NetworkMiner를 사용하면 직관적 인 사용자 인터페이스에서 추출 된 아티팩트를 제공하여 고급 NTA (Network Traffic Analysis)를 쉽게 수행 할 수 있습니다.데이터가 표시되는 방식은 분석을 더 단순하게 할뿐만 아니라 분석 가나 법의학 수사관에게 귀중한 시간을 절약 해줍니다.NetworkMiner는 2007 년 첫 릴리스 이후 사법 대응팀뿐만 아니라 사건 대응 팀들에게도 인기있는 도구가되었습니다.NetworkMiner는 현재 전 세계의 회사 및 조직에서 사용되고 있습니다.
networkminer

Linux 용 NetworkMiner의 대안

Wireshark

Wireshark

Wireshark는 세계 최고의 네트워크 프로토콜 분석기입니다.컴퓨터 네트워크에서 실행되는 트래픽을 캡처하고 대화식으로 탐색 할 수 있습니다.
Charles

Charles

컴퓨터와의 모든 HTTP (S) 트래픽을 표시하는 리버스 프록시 및 HTTP 프록시 및 모니터.
Nethogs

Nethogs

NetHogs는 작은 'net top'도구입니다.대부분의 도구와 마찬가지로 프로토콜 또는 서브넷 당 트래픽을 분류하는 대신 프로세스별로 대역폭을 그룹화합니다.
CloudShark

CloudShark

브라우저에서 패킷 캡처 파일을보고 분석하고 공유 할 수있는 웹 기반 플랫폼입니다.iPad 및 iPhone 용 Safari에서 작동합니다.
iwScanner

iwScanner

iwScanner는 사용하기 쉬운 그래픽 인터페이스가있는 Linux 용 무선 스캐너입니다.
LANGuardian

LANGuardian

LANGuardian은 SMB 네트워크 관리자에게 네트워크 및 사용자 활동에 대한 근본 원인 정보를 제공하는 최초이자 유일한 심층 패킷 검사 (DPI) 소프트웨어입니다.
PacketSled

PacketSled

PacketSled는 차세대 네트워크 포렌식 및 위반 탐지입니다.
Weer

Weer

Chrome DevTools 프론트 엔드 인터페이스가있는 HTTP 프로토콜 디버거
Observable

Observable

당사의 Dynamic Endpoint Modeling 솔루션은 네트워크 엔드 포인트를 모니터링하고 프로파일 링하여 중요한 네트워크 보안 인텔리전스를 제공합니다.
Uthrottle

Uthrottle

Uthrottle은 사용자 지정 연결 조건을 시뮬레이션하고 네트워크 인터페이스에서 지정된 속도로 네트워크 트래픽을 제한하는 도구입니다. 복잡한 서비스 지향 응용 프로그램 스택에서는 일부 버그가 혼잡하거나 느리게 나타날 때만 나타납니다.
Motadata - Network Performance Monitoring

Motadata - Network Performance Monitoring

Motadata는 모든 IP 지원 네트워크 장치를 지원하는 네트워크 성능 모니터링 소프트웨어입니다.강력한 상관 관계 엔진과 자동화 된 오류 관리 메커니즘을 통해 메트릭에서 실시간으로 경고를 전달할 수 있습니다.