NetworkMiner 是一款适用于 Windows 的网络取证分析工具（NFAT）。它能够解析 PCAP 文件，并通过 HTTP、FTP、SMB、SMB2、TFTP 及其他多种协议，从 PCAP 文件中重新生成或重组传输的文件和证书。

提供 37 个替代方案

Intercepter-NG 是一款适用于各类 IT 专业人员的多功能网络工具包。

提供 11 个替代方案

通过 CloudShark 安全、协作式的网络分析，优化数据包捕获工作流程。适用于 IT 团队和运维人员，可在任何设备上使用。借助基于浏览器的协作功能以及本地或云端集中化的 PCAP 数据管理，更快地共享并解决问题。

提供 14 个替代方案

Gravwell 是一个全量数据融合分析平台，可实现安全与业务数据的完整上下文及根本原因分析。

提供 17 个替代方案

PcapPlusPlus 是一个跨平台的 C++ 库，用于捕获、解析和构造网络数据包。它旨在高效、强大且易于使用。

提供 4 个替代方案

Squey 是一款开源可视化软件，用于交互式探索和理解大量表格数据。

提供 43 个替代方案

一款免费的、专注于网络安全的在线工具，可分析PCAP文件并生成清晰报告，突出显示可疑行为、安全漏洞及其他显著的网络事件。

Pirni Pro 是一款专为 iOS 设计的网络安全工具，特别适用于 iPhone 和 iPod Touch 设备。它能够拦截无线网络段中的流量，捕获用户输入的密码和正则表达式。

CapLoader 对 PCAP/PcapNG 文件进行索引，并以 TCP 和 UDP 流列表的形式可视化其内容。用户可选择感兴趣的流，并快速从已加载的 PCAP 文件中过滤出这些数据包。

一个具有 Chrome DevTools 前端界面的 HTTP 协议调试器。

如果你正在远程机器上调试，且文件较大，不想通过 scp 将其传回桌面，termshark 可以帮上忙！

PolarProxy 是一个透明的 SSL/TLS 代理。PolarProxy 可解密并重新加密 TLS 流量，同时将解密后的流量保存为 PCAP 文件，该文件可载入 Wireshark 或入侵检测系统（IDS）中。

Zeek 是一个功能强大的网络分析框架，与你所熟知的典型入侵检测系统（IDS）有很大不同。