ParserCap

ParserCap - инструмент для анализа сетевого трафика, предназначенный для специалистов в области информационной безопасности, системных администраторов, студентов и т.д. у которых есть необходимость в проведении технического анализа трафика записанного в формате PCAP (libpcap - ETHERNET и IEEE 802.11). Позволяет создавать фильтры для поиска ключевых слов в TCP заголовках (Документы, Мультимедия, Файлы, Логины, Пароли т.д.).

Особенности ParserCap:

• Просмотр подробной статистики по каждому МАС адресу, включая COOKIES, USER-AGENTS, HTTP GET/POST.
• Отображение сессий для HTTP запросов
• Детальный просмотр выбранного МАС адреса из загруженного файла (отображение COOKIES, USER-AGENTS, сетевое название выбранного хоста и т.д.)
• Просмотр DNS запросов для каждого МАС адреса
• Загрузка данных записанных утилитами airodump-ng, kismet и др. утилитами
• Отображение названий серверов работающих по HTTPS (SSL)
• На данный момент в программе реализован предварительный анализ протоколов (support IP4 and IP6) и IEEE 802.11: ARP, DNS (v. IP4), LLNMR (v. IP6), MDNS (v. IP6), DHCP (v. IP4), HTTP Headers (v. IP4)
• Включает в себя дополнительные утилиты: поиск по МАС адресам (производителя и наоборот), конвертор текстов написанных в JSON, преобразование URL ссылок, преобразование времени UNIX в стандартный вид отображение даты и времени