NetScope

NetScope 오프라인 우선 Windows 네트워크 조사 및 대응 플랫폼. NetScope는 보안 분석가, 침해 대응 담당자, CTF 플레이어를 위한 데스크톱 애플리케이션입니다. 패킷 캡처.pcap / .pcapng 또는 라이브 인터페이스를 입력받아 완전한 증거 기반 조사 결과 — 판정, 공격 스토리, 침해 지표, 추출된 전리품, 원클릭 대응 작업 — 를 클라우드 서비스나 유료 API 없이 전적으로 사용자의 머신에서 생성합니다. NetScope를 선택하는 이유 Wireshark, Suricata 및 몇 가지 스크립트로 대부분...