PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Udgiverens beskrivelse (engelsk)
Hvad er PCAP Sentry?
PCAP Sentry fra industrial-dave er open source-software til Windows (kategori: Netværksværktøjer).
Installation og systemkrav
Udgiveren tilbyder installationsfiler til 64-bit (EXE (Inno Setup)). Installationen kræver administratorrettigheder. Med installationsfilens dokumenterede parametre kan programmet installeres lydløst.
Fordele / Ulemper
Fordele
- Open source: alle kan gennemse og kompilere koden
- Dokumenteret lydløs installation
Ulemper
- Ingen indbygget ARM64-version
- Installationen kræver administratorrettigheder
Kort sagt: PCAP Sentry er et værktøj med åben kildekode i kategorien Netværksværktøjer til pc’er med 64-bit. Administratorer kan udrulle det uovervåget.
Er det sikkert at downloade PCAP Sentry?
- Filen leveres af github.com, udgiverens eget domæne
- Downloadlinket bruger HTTPS
- Der er offentliggjort en SHA256-hash, så du kan kontrollere filen:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Åbn VirusTotal-rapporten for denne hash - Linket er ikke kontrolleret endnu
- Kildekoden er offentlig
- ExeAtlas hoster, indpakker eller ændrer ikke installationsfiler
Relateret vejledning: Sådan tjekker du en fils SHA256-hash i Windows
Nyeste versioner
Alle 1 versioner ›| Version | Dato | Størrelse | Filer |
|---|---|---|---|
| 2026.2.17.2Nyeste | 17. februar 2026 | — | 64-bit EXE (Inno Setup) |
Installér fra kommandolinjen
Lydløs installation ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Relateret vejledning: winget: installer og opdater programmer i Windows
Information
- Udgiver
- industrial-dave
- Kategori
- Netværksværktøjer
- Licens
- GPL-3.0
- Pris
- Gratis
- Kræver
- Windows 11 / 10
- Arkitektur
- 64-bit
- Installationsfil
- EXE (Inno Setup)
- Version
- 2026.2.17.2
- Udgivet
- 17. februar 2026
- I kataloget siden
- 19. februar 2026
- Registrerede versioner
- 1
- Websted
- github.com
- winget-id
- industrial-dave.PCAP-Sentry
Bedømmelser og anmeldelser
Ingen anmeldelser endnu. Vær den første til at bedømme programmet.
Alternativer til PCAP Sentry
Se alle ›-
Open source6,6 mio. ↓ -
Proprietær1,1 mio. ↓ -
Open source897,9 t ↓ -
Open source1,5 mio. ↓ -
Open source65,4 t ↓ -
Open source170,3 t ↓ -
Open source44,3 t ↓ -
Proprietær745,5 t ↓
Ofte stillede spørgsmål
Er PCAP Sentry gratis?
Ja. PCAP Sentry er open source-software under licensen GPL-3.0.
Er det sikkert at downloade PCAP Sentry?
Filen kommer fra github.com, som tilhører udgiveren; ExeAtlas hoster eller ændrer den ikke. Sammenlign filens SHA256-hash med den, der vises her, eller åbn VirusTotal-rapporten for hashen.
Hvordan installerer jeg PCAP Sentry med winget?
Åbn PowerShell eller Windows Terminal, og kør winget-kommandoen, der vises på denne side. winget downloader den officielle installationsfil og kontrollerer SHA256-hashen, før den køres.
Kan PCAP Sentry installeres lydløst?
Ja. Siden om lydløs installation viser den præcise kommando for hver installationsfil.
Kører PCAP Sentry på ARM (Windows on Arm)?
Der findes ingen ARM64-version; Windows 11 on Arm kan køre versionen til 64-bit via emulering.
Hvilke alternativer findes der til PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 og Yggdrasil Network. Siden med alternativer sammenligner dem.
