PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Описание от разработчика (английский)
Что такое PCAP Sentry?
Программу PCAP Sentry выпускает industrial-dave. Это ПО для Windows с открытым исходным кодом, категория «Сетевые утилиты».
Установка и системные требования
Разработчик предлагает установщики EXE (Inno Setup) для систем 64-бит. Для установки нужны права администратора. Тихая установка возможна с помощью документированных ключей установщика.
Плюсы / Минусы
Плюсы
- Открытый исходный код: его можно проверить и собрать самостоятельно
- Документированная тихая установка
Минусы
- Нет нативной сборки ARM64
- Для установки нужны права администратора
Коротко: PCAP Sentry — программа для Windows с открытым исходным кодом (категория «Сетевые утилиты»); сборки: 64-бит. Администраторы могут развёртывать её без участия пользователя.
Безопасно ли скачивать программу PCAP Sentry?
- Файл загружается с домена разработчика (github.com)
- Ссылка для скачивания использует HTTPS
- Опубликован хеш SHA256 — файл можно проверить:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Открыть отчёт VirusTotal по этому хешу - Ссылка ещё не проверялась
- Исходный код открыт
- ExeAtlas не хранит, не оборачивает и не изменяет установщики
Инструкция по теме: Как проверить хеш SHA256 файла в Windows
Последние версии
Все версии (1) ›| Версия | Дата | Размер | Файлы |
|---|---|---|---|
| 2026.2.17.2Последняя | 17 февраля 2026 г. | — | 64-бит EXE (Inno Setup) |
Установка из командной строки
Тихая установка ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Инструкция по теме: Как пользоваться winget: установка и обновление
Информация
- Разработчик
- industrial-dave
- Категория
- Сетевые утилиты
- Лицензия
- GPL-3.0
- Цена
- Бесплатно
- Требования
- Windows 11 / 10
- Архитектура
- 64-бит
- Установщик
- EXE (Inno Setup)
- Версия
- 2026.2.17.2
- Дата выхода
- 17 февраля 2026 г.
- Добавлено в каталог
- 19 февраля 2026 г.
- Версий в каталоге
- 1
- Сайт
- github.com
- ID winget
- industrial-dave.PCAP-Sentry
Оценки и отзывы
Отзывов пока нет. Оценку можно оставить первым.
Аналоги программы PCAP Sentry
Показать все ›-
Открытый исходный код6,6 млн ↓ -
Проприетарная1,1 млн ↓ -
Открытый исходный код897,9 тыс. ↓ -
Открытый исходный код1,5 млн ↓ -
Открытый исходный код65,4 тыс. ↓ -
Открытый исходный код170,3 тыс. ↓ -
Открытый исходный код44,3 тыс. ↓ -
Проприетарная745,5 тыс. ↓
Частые вопросы
Программа PCAP Sentry бесплатная?
Да. PCAP Sentry — программа с открытым исходным кодом (лицензия GPL-3.0); скачать и использовать её можно бесплатно.
Безопасно ли скачивать программу PCAP Sentry?
Файл загружается с github.com — этот домен принадлежит разработчику; ExeAtlas не хранит и не изменяет файл. Сравните SHA256 скачанного файла с указанным на этой странице или откройте отчёт VirusTotal по этому хешу.
Как установить PCAP Sentry через winget?
Откройте PowerShell или Терминал Windows и выполните команду winget с этой страницы. winget скачает официальный установщик и проверит его хеш SHA256 перед запуском.
Можно ли установить PCAP Sentry в тихом режиме?
Да. На странице тихой установки приведена точная команда для каждого установщика.
Работает ли PCAP Sentry на ARM (Windows on Arm)?
Сборки ARM64 нет; Windows 11 on Arm может запустить версию 64-бит через эмуляцию.
Какие есть аналоги программы PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 и Yggdrasil Network. Их сравнение — на странице аналогов.
