PCAP Sentry is a beginner-friendly educational tool for learning to identify malware network traffic patterns. It analyzes network packet captures (.pcap / .pcapng) and teaches you how to recognize suspicious activity with clear explanations and hands-on practice.
Features:
- Beginner-focused explanations for understanding suspicious network traffic
- Risk scoring (0-100) to learn which patterns indicate malicious behavior
- Behavioral detection for beaconing, DNS tunneling, port scanning, data exfiltration
- Real-world threat intelligence integration (OTX, URLhaus, AbuseIPDB)
- AI-powered guidance with local LLM chat support
- Credential extraction learning from unencrypted protocols
- C2 pattern detection and Wireshark filter generation
- Trainable knowledge base for building malware signature libraries
- Works offline with local models and threat databases
Opis izdajatelja (angleščina)
Kaj je PCAP Sentry?
Program PCAP Sentry je odprtokodna programska oprema za Windows v kategoriji „Omrežna orodja“. Izdaja ga industrial-dave.
Namestitev in sistemske zahteve
Izdajatelj ponuja namestitvene datoteke vrste EXE (Inno Setup) za sisteme 64-bitno. Za namestitev so potrebne skrbniške pravice. Tiha namestitev je mogoča z dokumentiranimi stikali namestitvene datoteke.
Prednosti / Slabosti
Prednosti
- Odprta koda: vsakdo jo lahko pregleda in sam prevede
- Dokumentirana tiha namestitev
Slabosti
- Ni izvorne različice ARM64
- Za namestitev so potrebne skrbniške pravice
Na kratko: PCAP Sentry je odprtokoden program za Windows (kategorija „Omrežna orodja“), na voljo za 64-bitno. Skrbniki ga lahko uvajajo brez sodelovanja uporabnika.
Je prenos programa PCAP Sentry varen?
- Datoteka se prenese z domene izdajatelja (github.com)
- Povezava za prenos uporablja HTTPS
- Objavljena je zgoščena vrednost SHA256, zato je datoteko mogoče preveriti:
BFAF4D6C7655B477D0A8D7755DFD1DA998A4E5233E2F79949911CF26EEC2CD84· Odpri poročilo VirusTotal za to zgoščeno vrednost - Povezava še ni bila preverjena
- Izvorna koda je javna
- ExeAtlas namestitvenih datotek ne gosti, ne ovija in ne spreminja
Povezan vodnik: Kako v sistemu Windows preveriti SHA256 datoteke
Najnovejše različice
Vse različice (1) ›| Različica | Datum | Velikost | Datoteke |
|---|---|---|---|
| 2026.2.17.2Najnovejša | 17. februar 2026 | — | 64-bitno EXE (Inno Setup) |
Namestitev iz ukazne vrstice
Tiha namestitev ›winget install --id industrial-dave.PCAP-Sentry -ePCAP_Sentry_Setup.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-Povezan vodnik: Kako uporabljati winget: namestitev in posodobitve
Informacije
- Izdajatelj
- industrial-dave
- Kategorija
- Omrežna orodja
- Licenca
- GPL-3.0
- Cena
- Brezplačno
- Zahteve
- Windows 11 / 10
- Arhitektura
- 64-bitno
- Namestitvena datoteka
- EXE (Inno Setup)
- Različica
- 2026.2.17.2
- Izdano
- 17. februar 2026
- Dodano v katalog
- 19. februar 2026
- Število različic
- 1
- Spletna stran
- github.com
- ID winget
- industrial-dave.PCAP-Sentry
Ocene in mnenja
Mnenj še ni. Lahko ste prvi, ki oceni program.
Alternative za program PCAP Sentry
Prikaži vse ›-
Odprta koda6,6 mio. ↓ -
Lastniška licenca1,1 mio. ↓ -
Odprta koda897,9 tis. ↓ -
Odprta koda1,5 mio. ↓ -
Odprta koda65,4 tis. ↓ -
Odprta koda170,3 tis. ↓ -
Odprta koda44,3 tis. ↓ -
Lastniška licenca745,5 tis. ↓
Pogosta vprašanja
Je program PCAP Sentry brezplačen?
Da. PCAP Sentry je odprtokoden program (licenca GPL-3.0), ki ga je mogoče brezplačno prenesti in uporabljati.
Je prenos programa PCAP Sentry varen?
Datoteka se prenese z domene github.com, ki pripada izdajatelju; ExeAtlas datoteke ne gosti in je ne spreminja. Zgoščeno vrednost SHA256 prenesene datoteke primerjajte s tisto na tej strani ali odprite poročilo VirusTotal za to vrednost.
Kako namestiti PCAP Sentry z wingetom?
Odprite PowerShell ali Windows Terminal in zaženite ukaz winget s te strani. winget prenese uradno namestitveno datoteko in pred zagonom preveri njeno zgoščeno vrednost SHA256.
Ali je PCAP Sentry mogoče namestiti tiho?
Da. Na strani o tihi namestitvi je natančen ukaz za vsako namestitveno datoteko.
Ali PCAP Sentry deluje na procesorjih ARM (Windows on Arm)?
Različice ARM64 ni; Windows 11 on Arm lahko različico 64-bitno zažene z emulacijo.
Katere so alternative za program PCAP Sentry?
Wireshark, ZeroTier One, Nmap, iPerf3 in Yggdrasil Network. Primerjava je na strani z alternativami.
