PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Описание от разработчика (английски)
Какво е PCAP Sentry?
Програмата PCAP Sentry се издава от industrial-dave. Това е софтуер за Windows с отворен код, категория „Мрежови инструменти“.
Инсталиране и системни изисквания
Разработчикът предлага инсталатори EXE (Inno Setup) за системи 64-битова. Инсталирането изисква администраторски права. Тиха инсталация е възможна с документираните параметри на инсталатора.
Предимства / Недостатъци
Предимства
- Отворен код: всеки може да го прегледа и компилира
- Документирана тиха инсталация
Недостатъци
- Няма собствена компилация ARM64
- Инсталирането изисква администраторски права
Накратко: PCAP Sentry е програма за Windows с отворен код (категория „Мрежови инструменти“); компилации: 64-битова. Администраторите могат да я разгръщат без намеса на потребителя.
Безопасно ли е изтеглянето на PCAP Sentry?
- Файлът се изтегля от домейна на разработчика (github.com)
- Връзката за изтегляне използва HTTPS
- Публикуван е хеш SHA256 – файлът може да се провери:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Отворете доклада на VirusTotal за този хеш - Връзката още не е проверена
- Изходният код е публичен
- ExeAtlas не съхранява, не обвива и не променя инсталатори
Свързано ръководство: Как да проверите SHA256 хеша на файл в Windows
Последни версии
Всички версии (1) ›| Версия | Дата | Размер | Файлове |
|---|---|---|---|
| 2026.2.17.2Последна | 17 февруари 2026 г. | — | 64-битова EXE (Inno Setup) |
Инсталиране от командния ред
Тиха инсталация ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Свързано ръководство: Как се използва winget: инсталиране и обновяване
Информация
- Разработчик
- industrial-dave
- Категория
- Мрежови инструменти
- Лиценз
- GPL-3.0
- Цена
- Безплатно
- Изисквания
- Windows 11 / 10
- Архитектура
- 64-битова
- Инсталатор
- EXE (Inno Setup)
- Версия
- 2026.2.17.2
- Дата на издаване
- 17 февруари 2026 г.
- Добавена в каталога
- 19 февруари 2026 г.
- Версии в каталога
- 1
- Уебсайт
- github.com
- ID в winget
- industrial-dave.PCAP-Sentry
Оценки и отзиви
Все още няма отзиви. Можете да дадете първата оценка.
Алтернативи на PCAP Sentry
Виж всички ›-
Отворен код6,6 млн. ↓ -
Собственически лиценз1,1 млн. ↓ -
Отворен код897,9 хил. ↓ -
Отворен код1,5 млн. ↓ -
Отворен код65,4 хил. ↓ -
Отворен код170,3 хил. ↓ -
Отворен код44,3 хил. ↓ -
Собственически лиценз745,5 хил. ↓
Често задавани въпроси
Безплатна ли е програмата PCAP Sentry?
Да. PCAP Sentry е програма с отворен код (лиценз GPL-3.0); изтеглянето и използването са безплатни.
Безопасно ли е изтеглянето на PCAP Sentry?
Файлът се изтегля от github.com – домейн на разработчика; ExeAtlas не съхранява и не променя файла. Сравнете SHA256 на изтегления файл със стойността на тази страница или отворете доклада на VirusTotal за този хеш.
Как да инсталирам PCAP Sentry с winget?
Отворете PowerShell или Windows Terminal и изпълнете командата за winget от тази страница. winget изтегля официалния инсталатор и преди стартиране проверява хеша му SHA256.
Може ли PCAP Sentry да се инсталира в тих режим?
Да. Страницата за тиха инсталация дава точната команда за всеки инсталатор.
Работи ли PCAP Sentry на ARM (Windows on Arm)?
Компилация за ARM64 няма; Windows 11 on Arm може да стартира версията за 64-битова чрез емулация.
Какви са алтернативите на PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 и Yggdrasil Network. Сравнение има на страницата с алтернативи.
