PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Апісанне ад распрацоўшчыка (англійская)
Што такое PCAP Sentry?
Праграму PCAP Sentry выпускае industrial-dave. Гэта ПЗ для Windows з адкрытым зыходным кодам, катэгорыя «Сеткавыя інструменты».
Устаноўка і сістэмныя патрабаванні
Распрацоўшчык прапануе ўсталёўшчыкі EXE (Inno Setup) для сістэм 64-біт. Для ўстаноўкі патрэбныя правы адміністратара. Ціхая ўстаноўка магчымая з дапамогай апісаных ключоў усталёўшчыка.
Перавагі / Недахопы
Перавагі
- Адкрыты зыходны код: яго можна праверыць і сабраць самастойна
- Апісаная ціхая ўстаноўка
Недахопы
- Няма натыўнай зборкі ARM64
- Для ўстаноўкі патрэбныя правы адміністратара
Коратка: PCAP Sentry — праграма для Windows з адкрытым зыходным кодам (катэгорыя «Сеткавыя інструменты»); зборкі: 64-біт. Адміністратары могуць разгортваць яе без удзелу карыстальніка.
Ці бяспечна спампоўваць праграму PCAP Sentry?
- Файл спампоўваецца з дамена распрацоўшчыка (github.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Адкрыць справаздачу VirusTotal для гэтага хэша - Спасылка яшчэ не правяралася
- Зыходны код адкрыты
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Апошнія версіі
Усе версіі (1) ›| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 2026.2.17.2Апошняя | 17 лютага 2026 г. | — | 64-біт EXE (Inno Setup) |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Інструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Інфармацыя
- Распрацоўшчык
- industrial-dave
- Катэгорыя
- Сеткавыя інструменты
- Ліцэнзія
- GPL-3.0
- Кошт
- Бясплатна
- Патрабаванні
- Windows 11 / 10
- Архітэктура
- 64-біт
- Усталёўшчык
- EXE (Inno Setup)
- Версія
- 2026.2.17.2
- Дата выхаду
- 17 лютага 2026 г.
- Дададзена ў каталог
- 19 лютага 2026 г.
- Версій у каталогу
- 1
- Сайт
- github.com
- ID winget
- industrial-dave.PCAP-Sentry
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Аналагі праграмы PCAP Sentry
Паказаць усе ›-
Адкрыты код6,6 млн ↓ -
Прапрыетарная1,1 млн ↓ -
Адкрыты код897,9 тыс. ↓ -
Адкрыты код1,5 млн ↓ -
Адкрыты код65,4 тыс. ↓ -
Адкрыты код170,3 тыс. ↓ -
Адкрыты код44,3 тыс. ↓ -
Прапрыетарная745,5 тыс. ↓
Частыя пытанні
Праграма PCAP Sentry бясплатная?
Так. PCAP Sentry — праграма з адкрытым зыходным кодам (ліцэнзія GPL-3.0); спампаваць і выкарыстоўваць яе можна бясплатна.
Ці бяспечна спампоўваць праграму PCAP Sentry?
Файл спампоўваецца з github.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць PCAP Sentry праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці можна ўсталяваць PCAP Sentry у ціхім рэжыме?
Так. На старонцы ціхай устаноўкі пададзена дакладная каманда для кожнага ўсталёўшчыка.
Ці працуе PCAP Sentry на ARM (Windows on Arm)?
Зборкі ARM64 няма; Windows 11 on Arm можа запусціць версію 64-біт праз эмуляцыю.
Якія ёсць аналагі праграмы PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 і Yggdrasil Network. Іх параўнанне — на старонцы аналагаў.
