PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Մշակողի նկարագրությունը (անգլերեն)
Ի՞նչ է PCAP Sentry ծրագիրը
PCAP Sentry ծրագրի թողարկողը՝ industrial-dave։ Սա բաց կոդով ծրագրային ապահովում է Windows-ի համար, կատեգորիան՝ «Ցանցային գործիքներ»։
Տեղադրում և համակարգային պահանջներ
Մշակողն առաջարկում է EXE (Inno Setup) տեղադրիչներ 64-բիթ Windows-ի համար։ Տեղադրման համար անհրաժեշտ են ադմինիստրատորի իրավունքներ։ Լուռ տեղադրումը հնարավոր է տեղադրիչի փաստաթղթավորված պարամետրերով։
Առավելություններ / Թերություններ
Առավելություններ
- Բաց կոդ․ ցանկացած մեկը կարող է այն ստուգել և ինքնուրույն կառուցել
- Փաստաթղթավորված լուռ տեղադրում
Թերություններ
- Բնիկ ARM64 կառուցվածք չկա
- Տեղադրման համար անհրաժեշտ են ադմինիստրատորի իրավունքներ
Հակիրճ: PCAP Sentry — բաց կոդով ծրագիր Windows-ի համար («Ցանցային գործիքներ» կատեգորիա)․ կառուցվածքներ՝ 64-բիթ։ Ադմինիստրատորները կարող են այն տարածել առանց օգտատիրոջ մասնակցության։
Արդյո՞ք անվտանգ է ներբեռնել PCAP Sentry ծրագիրը
- Ֆայլը ներբեռնվում է մշակողի սեփական տիրույթից (github.com)
- Ներբեռնման հղումն օգտագործում է HTTPS
- Հրապարակված է SHA256 հեշ, ուստի ֆայլը կարելի է ստուգել:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Բացել այս հեշի VirusTotal հաշվետվությունը - Հղումը դեռ ստուգված չէ
- Ելակետային կոդը բաց է
- ExeAtlas-ը տեղադրիչներ չի պահում, չի փաթեթավորում և չի փոփոխում
Առնչվող ուղեցույց: Ինչպես ստուգել ֆայլի SHA256 հեշը Windows-ում
Վերջին տարբերակները
Բոլոր 1 տարբերակները ›| Տարբերակ | Ամսաթիվ | Չափ | Ֆայլեր |
|---|---|---|---|
| 2026.2.17.2Վերջինը | 17 փետրվարի, 2026 թ. | — | 64-բիթ EXE (Inno Setup) |
Տեղադրում հրամանի տողից
Լուռ տեղադրում ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Առնչվող ուղեցույց: Ինչպես օգտագործել winget-ը՝ տեղադրում և թարմացում
Տեղեկություններ
- Մշակող
- industrial-dave
- Կատեգորիա
- Ցանցային գործիքներ
- Լիցենզիա
- GPL-3.0
- Գին
- Անվճար
- Պահանջներ
- Windows 11 / 10
- Ճարտարապետություն
- 64-բիթ
- Տեղադրիչ
- EXE (Inno Setup)
- Տարբերակ
- 2026.2.17.2
- Թողարկման ամսաթիվ
- 17 փետրվարի, 2026 թ.
- Ավելացվել է կատալոգ
- 19 փետրվարի, 2026 թ.
- Տարբերակ կատալոգում
- 1
- Կայք
- github.com
- winget ID
- industrial-dave.PCAP-Sentry
Գնահատականներ և կարծիքներ
Կարծիքներ դեռ չկան։ Կարող եք առաջինը գնահատել։
PCAP Sentry ծրագրի այլընտրանքները
Տեսնել բոլորը ›-
Բաց կոդ6,6 մլն ↓ -
Սեփականատիրական1,1 մլն ↓ -
Բաց կոդ897,9 հզր ↓ -
Բաց կոդ1,5 մլն ↓ -
Բաց կոդ65,4 հզր ↓ -
Բաց կոդ170,3 հզր ↓ -
Բաց կոդ44,3 հզր ↓ -
Սեփականատիրական745,5 հզր ↓
Հաճախ տրվող հարցեր
Արդյո՞ք PCAP Sentry ծրագիրն անվճար է
Այո։ PCAP Sentry ծրագիրը բաց կոդով է (GPL-3.0 լիցենզիա)․ այն կարելի է անվճար ներբեռնել և օգտագործել։
Արդյո՞ք անվտանգ է ներբեռնել PCAP Sentry ծրագիրը
Ֆայլը ներբեռնվում է github.com սերվերից, որը պատկանում է մշակողին․ ExeAtlas-ը ֆայլը չի պահում և չի փոփոխում։ Համեմատեք ներբեռնված ֆայլի SHA256-ը այս էջում նշվածի հետ կամ բացեք այդ հեշի VirusTotal հաշվետվությունը։
Ինչպե՞ս տեղադրել PCAP Sentry ծրագիրը winget-ով
Բացեք PowerShell-ը կամ Windows Terminal-ը և գործարկեք այս էջում նշված winget հրամանը։ winget-ը կներբեռնի պաշտոնական տեղադրիչը և գործարկելուց առաջ կստուգի դրա SHA256 հեշը։
Հնարավո՞ր է PCAP Sentry ծրագրի լուռ տեղադրում
Այո։ Լուռ տեղադրման էջում նշված է յուրաքանչյուր տեղադրիչի ճշգրիտ հրամանը։
Աշխատո՞ւմ է PCAP Sentry ծրագիրը ARM-ի վրա (Windows on Arm)
ARM64 կառուցվածք չկա․ Windows 11 on Arm-ը կարող է էմուլյացիայի միջոցով գործարկել 64-բիթ տարբերակը։
Ի՞նչ այլընտրանքներ ունի PCAP Sentry ծրագիրը
Wireshark, ZeroTier One, Nmap, iPerf3 և Yggdrasil Network։ Դրանց համեմատությունը՝ այլընտրանքների էջում։
