NetworkMiner
软件描述
NetworkMiner 是一款适用于 Windows 的网络取证分析工具（NFAT）。它能够解析 PCAP 文件，并通过 HTTP、FTP、SMB、SMB2、TFTP 及其他多种协议，从 PCAP 文件中重新生成或重组传输的文件和证书。
官方网站
访问软件的官方网站了解更多信息
www.netresec.com
什么是 NetworkMiner?
NetworkMiner 是一款适用于 Windows 的开源网络取证分析工具（NFAT），也可在 Linux / Mac OS X / FreeBSD 上运行。它可作为被动式网络嗅探器/数据包捕获工具，无需向网络中注入任何流量即可检测操作系统、会话、主机名、开放端口等信息。NetworkMiner 还能解析 PCAP 文件，用于离线分析，并从 PCAP 文件中重建或重组传输的文件和证书。
NetworkMiner 通过直观的用户界面提供提取的证据，使高级网络流量分析（NTA）变得简单高效。其数据呈现方式不仅简化了分析过程，还为分析师或取证调查人员节省了宝贵时间。
自 2007 年首次发布以来，NetworkMiner 已成为事件响应团队及执法机构广泛使用的工具，如今全球各地的企业和组织均在使用该工具。
主要功能
🔄 替代方案
37 个选择
Fiddler
一款Web调试代理，可记录所有HTTP(S)流量以进行综合分析。支持流量操控、脚本编写，并可通过.NET扩展。几乎可调试任何应用程序，采用自签名证书实现中间人拦截。免费软件，适合开发者使用。
Charles
Charles 是一个 HTTP 代理 / HTTP 监视器 / 反向代理工具，可帮助开发者查看其机器与互联网之间的所有 HTTP 和 SSL/HTTPS 流量。这包括请求、响应以及 HTTP 头部（其中包含 Cookie 和缓存信息）。
Proxyman
Proxyman 是一款高性能的 macOS 应用，可帮助开发者查看来自应用和域名的 HTTP/HTTPS 请求。支持 macOS、iOS、Windows 和 Linux。
Wireshark 是全球在工业和教育领域广泛使用的顶级网络协议分析器，支持多平台，具备深度协议解析、强大的显示过滤功能以及 VoIP 分析能力。它支持实时捕获和离线分析，兼容多种网络和协议。
Microsoft Network Monitor
Microsoft Network Monitor 是一款数据包分析工具，可捕获、查看和分析网络数据，并解析网络协议。它可用于排查网络及网络应用程序中的问题。
NetStumbler
NetStumbler 是一款适用于 Windows 的工具，可检测使用 802.11b、802.11a 和 802.11g 的无线局域网（WLAN）。它有多种用途：验证您的网络是否按预期设置，查找 WLAN 中覆盖较差的位置，检测其他网络……
