PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Descripció del desenvolupador (anglès)
Què és PCAP Sentry?
Publicat per industrial-dave, PCAP Sentry és programari de codi obert per a Windows inclòs a la categoria Eines de xarxa.
Instal·lació i requisits
El desenvolupador ofereix instal·ladors EXE (Inno Setup) per a Windows de 64 bits. La instal·lació demana permisos d’administrador. Admet la instal·lació silenciosa amb els paràmetres documentats de l’instal·lador.
Avantatges / Inconvenients
Avantatges
- Codi obert: qualsevol persona pot revisar i compilar el codi
- Instal·lació silenciosa documentada
Inconvenients
- Sense versió nativa per a ARM64
- La instal·lació requereix permisos d’administrador
En resum: PCAP Sentry és un programa de codi obert de la categoria Eines de xarxa, disponible per a ordinadors de 64 bits. Els administradors de sistemes el poden desplegar de manera desatesa.
És segur baixar PCAP Sentry?
- El fitxer se serveix des de github.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Obre l’informe de VirusTotal d’aquest hash - L’enllaç encara no s’ha comprovat
- El codi font és públic
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Versions recents
Una sola versió ›| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 2026.2.17.2Darrera | 17 de febrer del 2026 | — | 64 bits EXE (Inno Setup) |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Guia relacionada: Com utilitzar winget: instal·lar i actualitzar
Informació
- Desenvolupador
- industrial-dave
- Categoria
- Eines de xarxa
- Llicència
- GPL-3.0
- Preu
- Gratuït
- Requisits
- Windows 11 / 10
- Arquitectura
- 64 bits
- Instal·lador
- EXE (Inno Setup)
- Versió
- 2026.2.17.2
- Data de publicació
- 17 de febrer del 2026
- Afegit al catàleg
- 19 de febrer del 2026
- Versions registrades
- 1
- Lloc web
- github.com
- ID de winget
- industrial-dave.PCAP-Sentry
Valoracions i opinions
Encara no hi ha cap opinió.
Alternatives a PCAP Sentry
Mostra-ho tot ›-
Codi obert6,6 M ↓ -
Propietari1,1 M ↓ -
Codi obert897,9 k ↓ -
Codi obert1,5 M ↓ -
Codi obert65,4 k ↓ -
Codi obert170,3 k ↓ -
Codi obert44,3 k ↓ -
Propietari745,5 k ↓
Preguntes freqüents
PCAP Sentry és gratuït?
Sí. PCAP Sentry és programari de codi obert amb llicència GPL-3.0.
És segur baixar PCAP Sentry?
La baixada prové de github.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
Com s’instal·la PCAP Sentry amb winget?
Només cal obrir PowerShell o el Terminal del Windows i executar l’ordre winget que figura en aquesta pàgina. winget baixa l’instal·lador oficial i en comprova el hash SHA256 abans d’executar-lo.
Es pot instal·lar PCAP Sentry en mode silenciós?
Sí. La pàgina d’instal·lació silenciosa recull l’ordre exacta per a cada instal·lador.
PCAP Sentry funciona en ARM (Windows on Arm)?
No hi ha versió per a ARM64; Windows 11 on Arm pot executar la versió de 64 bits per emulació.
Quines alternatives hi ha a PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 i Yggdrasil Network. La pàgina d’alternatives els compara.
