NetworkMiner 2.8.1

Очень интересная утилита, которая среди лидеров по анализу перехваченных данных, скачать NetworkMiner можно ниже. Она пассивно проводит анализ дампа с трафиком, может точно определить участников обмена сетевыми данными, естественно умеет вести распознание операционной системы на каждом хосте, делает это по времени жизни пакета, размеру окна, специальному набору флагов. Вы также сможете получить структурированную информацию об открытых сессиях, узнать какие порта активны и так далее. Плюсом разработки можно смело назвать поддержку извлечения файлов и сертификатов, которые передаются по сети, а значит вы сможете перехватывать и сохранять аудио и видео файлы.

Особенности:

• Одним из важнейших преимуществ является способность собирать информацию, не передавая никаких данных. Это означает, что программа работает бесшумно, обеспечивая эффективность и безопасность вашей сети
• С чем бы вы ни работали - с файлами PCAP или PcapNG - NetworkMiner справится с этой задачей. Он универсален и может работать с различными форматами, что является большим плюсом для пользователей
• Независимо от того, работает ли ваша система по протоколу IPv4 или IPv6, софт не делает различий. Он поддерживает оба протокола, что гарантирует, что вы не останетесь в стороне от развития технологий
• Приложение может извлекать файлы как из стандартного HTTP, так и из специализированного IMAP-трафика. Это неоценимая функция, если вам необходимо получить определенные фрагменты данных
• Поскольку все больше веб-сайтов переходят на HTTPS для обеспечения безопасности, возможность извлечения сертификатов X.509 из зашифрованного трафика может стать решающим фактором для ИТ-специалистов и аналитиков по безопасности
• NetworkMiner не останавливается на базовых возможностях. Его способность работать с такими протоколами, как GRE, 802.1Q и PPPoE, делает его многогранным инструментом, способным удовлетворить запросы более продвинутых пользователей

Разработчик: Erik Hjelmvik
Язык: English
Размер: 2 MB
Скачать NetworkMiner 2.8.1 бесплатно (активация через ключ требуется для профессиональной версии, базовой вполне достаточно большинству пользователей)