PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
PCAP Sentry ဆိုတာ ဘာလဲ
ကွန်ရက် ကိရိယာများ အမျိုးအစားတွင် ပါဝင်သော PCAP Sentry သည် ပွင့်လင်းရင်းမြစ် Windows ဆော့ဖ်ဝဲ ဖြစ်ပြီး industrial-dave က ထုတ်ဝေပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် 64-bit Windows အတွက် EXE (Inno Setup) installer များကို ပေးထားပါသည်။ ထည့်သွင်းရာတွင် Administrator ခွင့် လိုအပ်ပါသည်။ Installer ၏ မှတ်တမ်းတင်ထားသော switch များဖြင့် အသံတိတ်ထည့်သွင်းခြင်း ပြုလုပ်နိုင်ပါသည်။
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- အသံတိတ်ထည့်သွင်းခြင်းကို မှတ်တမ်းတင်ထားသည်
အားနည်းချက်များ
- Native ARM64 build မရှိပါ
- ထည့်သွင်းရာတွင် Administrator ခွင့် လိုအပ်သည်
အတိုချုပ်: PCAP Sentry သည် 64-bit ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် ကွန်ရက် ကိရိယာများ ကိရိယာ ဖြစ်ပါသည်။ စီမံခန့်ခွဲသူများသည် လူမပါဘဲ ဖြန့်ဝေနိုင်ပါသည်။
PCAP Sentry ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၁ ခုလုံး ›| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 2026.2.17.2နောက်ဆုံး | ၂၀၂၆ ဖေဖော်ဝါရီ ၁၇ | — | 64-bit EXE (Inno Setup) |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-ဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အချက်အလက်
- ထုတ်ဝေသူ
- industrial-dave
- အမျိုးအစား
- ကွန်ရက် ကိရိယာများ
- လိုင်စင်
- GPL-3.0
- စျေးနှုန်း
- အခမဲ့
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit
- Installer အမျိုးအစား
- EXE (Inno Setup)
- ဗားရှင်း
- 2026.2.17.2
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၆ ဖေဖော်ဝါရီ ၁၇
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၆ ဖေဖော်ဝါရီ ၁၉
- စာရင်းရှိ ဗားရှင်းများ
- 1
- ဝဘ်ဆိုက်
- github.com
- winget ID
- industrial-dave.PCAP-Sentry
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
PCAP Sentry အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၆.၆ သန်း ↓ -
မူပိုင် (proprietary)၁.၁ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၉ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၅ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၆.၅ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၇ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၄.၄ သောင်း ↓ -
မူပိုင် (proprietary)၇.၅ သိန်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
PCAP Sentry သည် အခမဲ့လား
ဟုတ်ပါသည်။ PCAP Sentry သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (GPL-3.0 လိုင်စင်)။
PCAP Sentry ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
PCAP Sentry ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
PCAP Sentry ကို အသံတိတ် ထည့်သွင်းနိုင်ပါသလား
နိုင်ပါသည်။ အသံတိတ်ထည့်သွင်းခြင်း စာမျက်နှာတွင် installer တစ်ခုစီအတွက် တိကျသော command ကို ပြထားပါသည်။
PCAP Sentry သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
ARM64 build မရှိပါ။ Windows 11 on Arm သည် 64-bit ဗားရှင်းကို emulation ဖြင့် run နိုင်ပါသည်။
PCAP Sentry အစား ဘာတွေ သုံးနိုင်သလဲ
Wireshark၊ ZeroTier One၊ Nmap၊ iPerf3 နှင့် Yggdrasil Network။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။
