PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Leidėjo aprašymas (anglų)
Kas yra PCAP Sentry?
Programa PCAP Sentry yra atvirojo kodo programinė įranga, skirta Windows (kategorija „Tinklo įrankiai“). Ją leidžia industrial-dave.
Diegimas ir sistemos reikalavimai
Leidėjas siūlo EXE (Inno Setup) diegimo failus šioms architektūroms: 64 bitų. Diegiant reikia administratoriaus teisių. Tylusis diegimas galimas su dokumentuotais diegimo failo parametrais.
Privalumai / Trūkumai
Privalumai
- Atvirasis kodas: bet kas gali jį peržiūrėti ir sukompiliuoti
- Dokumentuotas tylusis diegimas
Trūkumai
- Nėra natūralios ARM64 versijos
- Diegiant reikia administratoriaus teisių
Trumpai: PCAP Sentry – atvirojo kodo programa, skirta Windows (kategorija „Tinklo įrankiai“), prieinama 64 bitų sistemoms. Administratoriai gali ją diegti be naudotojo įsikišimo.
Ar saugu atsisiųsti programą PCAP Sentry?
- Failas atsisiunčiamas iš leidėjo domeno (github.com)
- Atsisiuntimo nuoroda naudoja HTTPS
- Paskelbta SHA256 maišos reikšmė, todėl failą galima patikrinti:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Atidaryti šios maišos reikšmės VirusTotal ataskaitą - Nuoroda dar nepatikrinta
- Pirminis kodas viešas
- ExeAtlas diegimo failų nelaiko, neįpakuoja ir nekeičia
Susijusi instrukcija: Kaip patikrinti failo SHA256 maišos reikšmę Windows
Naujausios versijos
Visos versijos (1) ›| Versija | Data | Dydis | Failai |
|---|---|---|---|
| 2026.2.17.2Naujausia | 2026 m. vasario 17 d. | — | 64 bitų EXE (Inno Setup) |
Diegimas iš komandų eilutės
Tylusis diegimas ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Susijusi instrukcija: Kaip naudoti winget: programų diegimas ir naujinimas
Informacija
- Leidėjas
- industrial-dave
- Kategorija
- Tinklo įrankiai
- Licencija
- GPL-3.0
- Kaina
- Nemokama
- Reikalavimai
- Windows 11 / 10
- Architektūra
- 64 bitų
- Diegimo failas
- EXE (Inno Setup)
- Versija
- 2026.2.17.2
- Išleista
- 2026 m. vasario 17 d.
- Įtraukta į katalogą
- 2026 m. vasario 19 d.
- Versijų skaičius
- 1
- Svetainė
- github.com
- winget ID
- industrial-dave.PCAP-Sentry
Įvertinimai ir atsiliepimai
Atsiliepimų dar nėra. Galite įvertinti pirmas.
Programos PCAP Sentry alternatyvos
Rodyti viską ›-
Atvirasis kodas6,6 mln. ↓ -
Nuosavybinė licencija1,1 mln. ↓ -
Atvirasis kodas897,9 tūkst. ↓ -
Atvirasis kodas1,5 mln. ↓ -
Atvirasis kodas65,4 tūkst. ↓ -
Atvirasis kodas170,3 tūkst. ↓ -
Atvirasis kodas44,3 tūkst. ↓ -
Nuosavybinė licencija745,5 tūkst. ↓
Dažniausi klausimai
Ar programa PCAP Sentry nemokama?
Taip. PCAP Sentry – atvirojo kodo programa (licencija GPL-3.0), kurią galima nemokamai atsisiųsti ir naudoti.
Ar saugu atsisiųsti programą PCAP Sentry?
Failas atsisiunčiamas iš domeno github.com, kuris priklauso leidėjui; ExeAtlas failo nelaiko ir nekeičia. Palyginkite atsisiųsto failo SHA256 maišos reikšmę su nurodyta šiame puslapyje arba atidarykite tos reikšmės VirusTotal ataskaitą.
Kaip įdiegti PCAP Sentry su winget?
Atidarykite PowerShell arba Windows Terminal ir paleiskite šiame puslapyje pateiktą winget komandą. winget atsisiunčia oficialų diegimo failą ir prieš paleisdamas patikrina jo SHA256 maišos reikšmę.
Ar PCAP Sentry galima įdiegti tyliai?
Taip. Tyliojo diegimo puslapyje pateikta tiksli komanda kiekvienam diegimo failui.
Ar PCAP Sentry veikia ARM procesoriuose (Windows on Arm)?
ARM64 versijos nėra; Windows 11 on Arm gali paleisti 64 bitų versiją emuliuodama.
Kokios yra programos PCAP Sentry alternatyvos?
Wireshark, ZeroTier One, Nmap, iPerf3 ir Yggdrasil Network. Jos palygintos alternatyvų puslapyje.
