PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
გამომცემლის აღწერა (ინგლისური)
რა არის PCAP Sentry?
PCAP Sentry — ღია კოდის Windows პროგრამა კატეგორიიდან „ქსელის ხელსაწყოები“, რომელსაც industrial-dave გამოსცემს.
ინსტალაცია და მოთხოვნები
გამომცემელი გთავაზობთ EXE (Inno Setup) საინსტალაციო ფაილებს სისტემებისთვის: 64-ბიტიანი. ინსტალაცია ადმინისტრატორის უფლებებს ითხოვს. ჩუმი ინსტალაცია შესაძლებელია ინსტალერის დოკუმენტირებული პარამეტრებით.
დადებითი მხარეები / უარყოფითი მხარეები
დადებითი მხარეები
- ღია კოდი: ნებისმიერს შეუძლია კოდის შემოწმება და აწყობა
- დოკუმენტირებული ჩუმი ინსტალაცია
უარყოფითი მხარეები
- მშობლიური ARM64 ვერსია არ არის
- ინსტალაციას ადმინისტრატორის უფლებები სჭირდება
მოკლედ: PCAP Sentry — ღია კოდის ხელსაწყო (ქსელის ხელსაწყოები) კომპიუტერებისთვის: 64-ბიტიანი. ადმინისტრატორებს შეუძლიათ მისი კითხვების გარეშე გავრცელება.
PCAP Sentry: უსაფრთხოა თუ არა ჩამოტვირთვა?
- ფაილი მოდის გამომცემლის საკუთარი დომენიდან (github.com)
- ჩამოტვირთვის ბმული HTTPS-ს იყენებს
- SHA256 ჰეში გამოქვეყნებულია, ფაილის შემოწმება შეგიძლიათ:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის - ბმული ჯერ არ შემოწმებულა
- წყაროს კოდი ღიაა
- ExeAtlas საინსტალაციო ფაილებს არ ინახავს, არ ფუთავს და არ ცვლის
დაკავშირებული ინსტრუქცია: როგორ შევამოწმოთ ფაილის SHA256 ჰეში Windows-ზე
ბოლო ვერსიები
ყველა ვერსია (1) ›| ვერსია | თარიღი | ზომა | ფაილები |
|---|---|---|---|
| 2026.2.17.2უახლესი | 17 თებერვალი, 2026 | — | 64-ბიტიანი EXE (Inno Setup) |
ინსტალაცია ბრძანებათა ხაზიდან
ჩუმი ინსტალაცია ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-დაკავშირებული ინსტრუქცია: როგორ გამოვიყენოთ winget: ინსტალაცია და განახლება
ინფორმაცია
- გამომცემელი
- industrial-dave
- კატეგორია
- ქსელის ხელსაწყოები
- ლიცენზია
- GPL-3.0
- ფასი
- უფასო
- მოთხოვნები
- Windows 11 / 10
- არქიტექტურა
- 64-ბიტიანი
- ინსტალერის ტიპი
- EXE (Inno Setup)
- ვერსია
- 2026.2.17.2
- გამოშვების თარიღი
- 17 თებერვალი, 2026
- დაემატა კატალოგს
- 19 თებერვალი, 2026
- აღრიცხული ვერსიები
- 1
- ოფიციალური საიტი
- github.com
- winget ID
- industrial-dave.PCAP-Sentry
შეფასებები და მიმოხილვები
მიმოხილვები ჯერ არ არის. შეაფასეთ პირველმა.
PCAP Sentry: ალტერნატივები
ყველას ნახვა ›-
ღია კოდი6,6 მლნ. ↓ -
დახურული კოდი1,1 მლნ. ↓ -
ღია კოდი897,9 ათ. ↓ -
ღია კოდი1,5 მლნ. ↓ -
ღია კოდი65,4 ათ. ↓ -
ღია კოდი170,3 ათ. ↓ -
ღია კოდი44,3 ათ. ↓ -
დახურული კოდი745,5 ათ. ↓
ხშირად დასმული კითხვები
PCAP Sentry უფასოა?
დიახ. PCAP Sentry ღია კოდის პროგრამაა (ლიცენზია GPL-3.0).
PCAP Sentry: უსაფრთხოა თუ არა ჩამოტვირთვა?
ფაილი მოდის მისამართიდან github.com, რომელიც გამომცემელს ეკუთვნის; ExeAtlas ფაილს არ ინახავს და არ ცვლის. შეადარეთ ჩამოტვირთული ფაილის SHA256 ჰეში აქ ნაჩვენებს ან გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის.
როგორ დავაინსტალიროთ PCAP Sentry winget-ით?
გახსენით PowerShell ან Windows Terminal და გაუშვით ამ გვერდზე ნაჩვენები winget ბრძანება. winget ჩამოტვირთავს ოფიციალურ საინსტალაციო ფაილს და გაშვებამდე ამოწმებს მის SHA256 ჰეშს.
შეიძლება თუ არა PCAP Sentry ჩუმად დავაინსტალიროთ?
დიახ. ჩუმი ინსტალაციის გვერდზე თითოეული ინსტალერისთვის ზუსტი ბრძანებაა მოცემული.
მუშაობს თუ არა PCAP Sentry ARM-ზე (Windows on Arm)?
ARM64 ვერსია არ არის; Windows 11 on Arm-ს შეუძლია ემულაციით გაუშვას ვერსია: 64-ბიტიანი.
რა ალტერნატივები არსებობს პროგრამისთვის PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 და Yggdrasil Network. ალტერნატივების გვერდზე ისინი შედარებულია.
