NetworkMiner Packet Analyzer

NetworkMiner er et netværk Forensic Analysis Tool (NFAT) til Windows, der kan registrere OS, hostname og åbne havne netværksværter gennem pakke snuse eller ved parsing en pcap fil. NetworkMiner kan også udtrække filer, der sendes fra netværkstrafikken. NetworkMiner kan udtrække filer og certifikater, der overføres via netværket ved parsing en pcap fil eller ved at snuse trafik direkte fra netværket. Denne funktionalitet kan bruges til at udtrække og gemme mediefiler (såsom lyd- eller videofiler), som er streamet via et netværk af hjemmesider. Understøttede protokoller til fil udvinding er FTP, TFTP, HTTP og SMB.