NetSleuth

NetSleuth

NetSleuth er et open source-netværksforensisk og analyse-værktøj, designet til triage i hændelsesresponssituationer.
NetSleuth er et open source-netværksforensisk og analyse-værktøj, designet til triage i hændelsesresponssituationer.Det kan identificere og fingeraftryk netværksværter og enheder fra pcap-filer, der er fanget fra Ethernet- eller WiFi-data (fra værktøjer som Kismet).Det inkluderer også en live-tilstand, lydløst identificering af værter og enheder uden at skulle sende nogen pakker eller sætte netværksadaptere i promiskuøs tilstand ("lydløs portcanning").
netsleuth

Internet side:

Alternativer til NetSleuth til BSD

Wireshark

Wireshark

Wireshark er verdens vigtigste netværksprotokolanalysator.Det giver dig mulighed for at fange og interaktiv gennemse trafikken, der kører på et computernetværk.