NetworkMiner Packet Analyzer

NetworkMiner is een Network Forensic Analysis Tool (NFAT-) voor Windows die de OS, hostnaam en open poorten van de netwerk-hosts kan detecteren door middel van packet sniffing of door het ontleden van een PCAP bestand. NetworkMiner kan ook halen doorgelaten bestanden van netwerkverkeer. NetworkMiner kunt bestanden en certificaten overgebracht via het netwerk te halen door het ontleden van een PCAP bestand of door rechtstreeks snuiven verkeer vanuit het netwerk. Deze functionaliteit kan worden gebruikt om uit te pakken en op te slaan mediabestanden (zoals audio of video bestanden) die via een netwerk worden gestreamd vanaf websites. Ondersteunde protocollen voor het uitpakken van bestanden zijn FTP, TFTP, HTTP en SMB.