NetScope

NetScope 面向 Windows 的离线优先网络调查与响应平台。 NetScope 是一款供安全分析师、事件响应人员和 CTF 玩家使用的桌面应用程序。它接收数据包捕获文件（.pcap / .pcapng）或实时接口，并将其转化为完整、有证据支撑的调查——结论、攻击故事、入侵指标、提取的战利品以及一键响应操作——完全在您的机器上本地完成，无需云服务，也无需付费 API。 为什么选择 NetScope 使用 Wireshark、Suricata 和一些脚本，你可以手动完成其中的大部分工作——NetScope 的职责就是自动完成这种关联分析，一遍完成，而且不需要把任何数据发送出你的机器...