PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Beskrywing deur die uitgewer (Engels)
Wat is PCAP Sentry?
PCAP Sentry van industrial-dave is Windows-sagteware met oop bronkode (kategorie: Netwerkgereedskap).
Installasie en vereistes
Die uitgewer verskaf installeerders vir 64-bis Windows (EXE (Inno Setup)). Die installasie vra administrateurregte. ’n Stil installasie is moontlik met die gedokumenteerde skakelaars van die installeerder.
Voordele / Nadele
Voordele
- Oopbron: enigeen kan die kode nagaan en self bou
- Gedokumenteerde stil installasie
Nadele
- Geen inheemse ARM64-weergawe nie
- Installasie vereis administrateurregte
Kortliks: PCAP Sentry is ’n oopbronprogram in die kategorie Netwerkgereedskap vir 64-bis rekenaars. Administrateurs kan dit onbewaak ontplooi.
Is dit veilig om PCAP Sentry af te laai?
- Die lêer word bedien deur github.com, die uitgewer se eie domein
- Die aflaaiskakel gebruik HTTPS
- ’n SHA256-hashwaarde is gepubliseer, sodat die lêer nagegaan kan word:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Maak die VirusTotal-verslag vir hierdie hashwaarde oop - Die skakel is nog nie nagegaan nie
- Die bronkode is openbaar
- ExeAtlas huisves, omvou of verander geen installeerders nie
Verwante gids: Hoe om ’n lêer se SHA256-hashwaarde op Windows na te gaan
Onlangse weergawes
Al 1 weergawes ›| Weergawe | Datum | Grootte | Lêers |
|---|---|---|---|
| 2026.2.17.2Nuutste | 17 Februarie 2026 | — | 64-bis EXE (Inno Setup) |
Installeer vanaf die opdragreël
Stil installasie ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Verwante gids: Hoe om winget te gebruik: programme installeer en bywerk
Inligting
- Uitgewer
- industrial-dave
- Kategorie
- Netwerkgereedskap
- Lisensie
- GPL-3.0
- Prys
- Gratis
- Vereis
- Windows 11 / 10
- Argitektuur
- 64-bis
- Installeerder
- EXE (Inno Setup)
- Weergawe
- 2026.2.17.2
- Vrygestel
- 17 Februarie 2026
- By die katalogus gevoeg
- 19 Februarie 2026
- Weergawes gelys
- 1
- Webwerf
- github.com
- winget-ID
- industrial-dave.PCAP-Sentry
Graderings en resensies
Nog geen resensies nie. Wees die eerste om dit te gradeer.
Alternatiewe vir PCAP Sentry
Sien alles ›-
Oopbron6,6 m ↓ -
Eiendomsagteware1,1 m ↓ -
Oopbron897,9 k ↓ -
Oopbron1,5 m ↓ -
Oopbron65,4 k ↓ -
Oopbron170,3 k ↓ -
Oopbron44,3 k ↓ -
Eiendomsagteware745,5 k ↓
Algemene vrae
Is PCAP Sentry gratis?
Ja. PCAP Sentry is oopbronsagteware onder die GPL-3.0-lisensie.
Is dit veilig om PCAP Sentry af te laai?
Die aflaai kom van github.com, wat aan die uitgewer behoort; ExeAtlas huisves of verander nie die lêer nie. Vergelyk die SHA256-hashwaarde daarvan met die een wat hier gewys word, of maak die VirusTotal-verslag vir daardie hashwaarde oop.
Hoe installeer ek PCAP Sentry met winget?
Maak PowerShell of Windows Terminal oop en voer die winget-opdrag op hierdie bladsy uit. winget laai die amptelike installeerder af en gaan die SHA256-hashwaarde na voordat dit uitgevoer word.
Kan PCAP Sentry stil geïnstalleer word?
Ja. Die bladsy oor stil installasie gee die presiese opdrag vir elke installeerder.
Werk PCAP Sentry op ARM (Windows on Arm)?
Daar is geen ARM64-weergawe nie; Windows 11 on Arm kan die 64-bis-weergawe via emulasie laat loop.
Wat is alternatiewe vir PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 en Yggdrasil Network. Die bladsy met alternatiewe vergelyk hulle.
