PacketSled

PacketSled는 차세대 네트워크 포렌식 및 위반 탐지입니다.

프리미엄 앱
Web
Windows
Mac
Linux

PacketSled는 차세대 네트워크 포렌식 및 위반 탐지입니다.다른 방어 시스템에서 누락 된 고급 위협 및 정책 위반을 지속적으로 모니터링 한 후 기록적인 시간 내에 분석 및 치료하십시오.PacketSled는 IOC 서명 일치, 파일 추출 및 분석 및 행동 분석의 세 가지 유형의 위협 탐지를 제공합니다.PacketSled의 네트워크 포렌식 플랫폼은 강력한 비주얼리 제이션, 네트워크 쿼리 언어를 통한 실시간 네트워크 트래픽 모니터링 기능을 제공하여 생각하는대로 검색하고 저렴한 네트워크 기록 스토리지를 제공합니다.

packetsled

웹 사이트:

http://www.packetsled.com

풍모

지속적인 모니터링

카테고리

라이센스가있는 모든 플랫폼에서 PacketSled를 대체

753

Wireshark

Wireshark는 세계 최고의 네트워크 프로토콜 분석기입니다.컴퓨터 네트워크에서 실행되는 트래픽을 캡처하고 대화식으로 탐색 할 수 있습니다.

무료 앱
Windows
Mac
Linux
BSD

tcpdump

tcpdump는 명령 줄에서 실행되는 일반적인 패킷 분석기입니다.

무료 앱

snort

Snort®는 Sourcefire에서 개발 한 오픈 소스 네트워크 침입 방지 및 탐지 시스템 (IDS / IPS)입니다.

무료 앱
Linux

NetworkMiner

NetworkMiner는 Windows 용 NFAT (Network Forensic Analysis Tool)입니다.NetworkMiner는 PCAP 파일을 구문 분석하고 HTTP, FTP, SMB, SMB2, TFTP 및 기타 여러 프로토콜을 사용하여 PCAP 파일에서 전송 된 파일 및 인증서를 재생성 / 재 조립할 수 있습니다.