Очень интересная утилита, которая занимает одно из ведущих мест в области анализа перехваченных данных, доступна для скачивания ниже. Она осуществляет пассивный анализ дампа трафика, а также имеет возможность точно идентифицировать участников сетевого обмена.
NetworkMiner может распознавать операционные системы на каждом хосте, основываясь на таких параметрах, как время жизни пакета, размер окна и уникальный набор флагов. Пользователи также получают структурированную информацию о текущих сессиях, активных портах и многом другом.
К числу достоинств программы относятся функции извлечения файлов и сертификатов, которые передаются по сети, что позволяет перехватывать и сохранять как аудио, так и видео контент. Среди особенностей утилиты стоит отметить ее способность собирать информацию, не передавая никаких данных.
Это позволяет программе работать абсолютно незаметно, обеспечивая как эффективность, так и безопасность сети. NetworkMiner универсален и может обрабатывать как файлы в формате PCAP, так и PcapNG, что является значительным преимуществом для пользователей.
Приложение совместимо с протоколами IPv4 и IPv6, так что у вас не возникнет проблем с использованием новейших технологий. Кроме того, утилита может извлекать файлы как из стандартного HTTP, так и из специализированного IMAP-трафика, что полезно для получения конкретных данных.
С учетом того, что многие веб-сайты переходят на HTTPS, возможность извлечения сертификатов X.509 из зашифрованного трафика особенно важна для специалистов в области ИТ и безопасности. Кроме того, NetworkMiner поддерживает работу с такими протоколами, как GRE, 802.1Q и PPPoE, что делает его полезным инструментом для более опытных пользователей.
Разработчик: Erik Hjelmvik
Язык: English
Размер: 2 MB
Скачать NetworkMiner 2.8.1 бесплатно (активация через ключ требуется для профессиональной версии, базовой вполне достаточно большинству пользователей)
Пароль: rsload