PacketSled

PacketSled

PacketSled est la criminalistique réseau de nouvelle génération et la détection de violation.
PacketSled est la criminalistique réseau de nouvelle génération et la détection de violation.Surveillez en permanence les menaces avancées et les violations de stratégie manquées par d'autres défenses, puis analysez et corrigez en un temps record.PacketSled propose trois types de détection des menaces: la correspondance de signatures IOC, l'extraction et l'analyse de fichiers et l'analyse comportementale.La plate-forme de criminalistique réseau de PacketSled fournit des visualisations puissantes, une surveillance du trafic réseau en direct via un langage de requête réseau qui vous permet de rechercher comme vous le pensez et un stockage d'historique réseau abordable.
packetsled

Site Internet:

Alternatives à PacketSled pour Linux

Wireshark

Wireshark

Wireshark est le premier analyseur de protocole réseau au monde.Il vous permet de capturer et de parcourir de manière interactive le trafic en cours d'exécution sur un réseau informatique.
snort

snort

Snort® est un système open source de prévention et de détection des intrusions sur le réseau (IDS / IPS) développé par Sourcefire.
NetworkMiner

NetworkMiner

NetworkMiner est un outil d'analyse forensique réseau (NFAT) pour Windows.NetworkMiner peut analyser les fichiers PCAP et régénérer / réassembler les fichiers et certificats transmis à partir de fichiers PCAP avec HTTP, FTP, SMB, SMB2, TFTP et plusieurs autres protocoles.
CloudShark

CloudShark

Une plate-forme Web qui vous permet de visualiser, d'analyser et de partager des fichiers de capture de paquets dans un navigateur.Fonctionne dans Safari pour iPad et iPhone.
Suricata

Suricata

Suricata est un moteur IDS, IPS et de surveillance de la sécurité réseau haute performance.
Observable

Observable

Notre solution de modélisation dynamique des points d'extrémité fournit des informations essentielles sur la sécurité du réseau en surveillant et en profilant les points d'extrémité du réseau.