PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
תיאור המפיץ (אנגלית)
מה זה PCAP Sentry?
PCAP Sentry של industrial-dave היא תוכנת Windows בקוד פתוח שמשתייכת לקטגוריה כלי רשת.
התקנה ודרישות
המפיץ מספק קובצי התקנה מסוג EXE (Inno Setup) ל־Windows בגרסת 64 ביט. ההתקנה דורשת הרשאות מנהל. אפשר לבצע התקנה שקטה באמצעות הפרמטרים המתועדים של קובץ ההתקנה.
יתרונות / חסרונות
יתרונות
- קוד פתוח: כל אחד יכול לבדוק את הקוד ולבנות אותו
- התקנה שקטה מתועדת
חסרונות
- אין גרסת ARM64 מקורית
- ההתקנה דורשת הרשאות מנהל
בקצרה: PCAP Sentry היא תוכנה בקוד פתוח מהקטגוריה כלי רשת למחשבי 64 ביט. מנהלי מערכת יכולים להפיץ אותה בלי התערבות של המשתמש.
האם ההורדה של PCAP Sentry בטוחה?
- הקובץ מגיע מהשרת github.com, הדומיין של המפיץ עצמו
- קישור ההורדה משתמש ב־HTTPS
- פורסם ערך SHA256, כך שאפשר לאמת את הקובץ:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· פתיחת הדוח של VirusTotal עבור ה־hash הזה - הקישור טרם נבדק
- קוד המקור פתוח לציבור
- ExeAtlas אינו מאחסן, עוטף או משנה קובצי התקנה
מדריך קשור: בדיקת SHA256 של קובץ ב־Windows
גרסאות אחרונות
כל 1 הגרסאות ›| גרסה | תאריך | גודל | קבצים |
|---|---|---|---|
| 2026.2.17.2אחרונה | 17 בפברואר 2026 | — | 64 ביט EXE (Inno Setup) |
התקנה משורת הפקודה
התקנה שקטה ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-מדריך קשור: מדריך winget: התקנה ועדכון של תוכנות
מידע
- מפיץ
- industrial-dave
- קטגוריה
- כלי רשת
- רישיון
- GPL-3.0
- מחיר
- חינם
- דרישות
- Windows 11 / 10
- ארכיטקטורה
- 64 ביט
- סוג קובץ ההתקנה
- EXE (Inno Setup)
- גרסה
- 2026.2.17.2
- תאריך שחרור
- 17 בפברואר 2026
- נוספה לקטלוג
- 19 בפברואר 2026
- גרסאות ברשימה
- 1
- אתר רשמי
- github.com
- מזהה winget
- industrial-dave.PCAP-Sentry
דירוגים וביקורות
אין עדיין ביקורות. אפשר להיות הראשונים לדרג.
חלופות ל־PCAP Sentry
הצגת הכול ›-
קוד פתוח6.6M ↓ -
קנייני1.1M ↓ -
קוד פתוח897.9K ↓ -
קוד פתוח1.5M ↓ -
קוד פתוח65.4K ↓ -
קוד פתוח170.3K ↓ -
קוד פתוח44.3K ↓ -
קנייני745.5K ↓
שאלות נפוצות
האם PCAP Sentry חינמית?
כן. PCAP Sentry היא תוכנת קוד פתוח ברישיון GPL-3.0.
האם ההורדה של PCAP Sentry בטוחה?
הקובץ מגיע מהשרת github.com, ששייך למפיץ; ExeAtlas אינו מאחסן את הקובץ ואינו משנה אותו. אפשר להשוות את ערך ה־SHA256 של הקובץ לערך שמוצג כאן, או לפתוח את הדוח של VirusTotal עבור אותו ערך.
איך מתקינים את PCAP Sentry באמצעות winget?
פותחים את PowerShell או את Windows Terminal ומריצים את פקודת ה־winget שמופיעה בדף הזה. winget מוריד את קובץ ההתקנה הרשמי ובודק את ערך ה־SHA256 שלו לפני ההפעלה.
אפשר להתקין את PCAP Sentry בהתקנה שקטה?
כן. בדף ההתקנה השקטה מופיעה הפקודה המדויקת לכל קובץ התקנה.
אפשר להריץ את PCAP Sentry על ARM (Windows on Arm)?
אין גרסת ARM64; Windows 11 on Arm יכול להריץ את גרסת ה־64 ביט באמצעות אמולציה.
מהן החלופות ל־PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 ו־Yggdrasil Network. דף החלופות משווה ביניהן.
