NetworkMiner ist ein Open Source Network Forensic Analysis Tool (NFAT) für Windows (funktioniert aber auch unter Linux / Mac OS X / FreeBSD).NetworkMiner kann als passives Netzwerk-Sniffer- / Paketerfassungstool verwendet werden, um Betriebssysteme, Sitzungen, Hostnamen, offene Ports usw. zu erkennen, ohne Datenverkehr im Netzwerk zu verursachen.NetworkMiner kann PCAP-Dateien auch für die Offline-Analyse analysieren und übertragene Dateien und Zertifikate aus PCAP-Dateien neu generieren / zusammensetzen.Mit NetworkMiner können Sie auf einfache Weise eine erweiterte Netzwerkverkehrsanalyse (NTA) durchführen, indem Sie extrahierte Artefakte in einer intuitiven Benutzeroberfläche bereitstellen.Die Art und Weise, wie Daten dargestellt werden, vereinfacht nicht nur die Analyse, sondern spart auch wertvolle Zeit für den Analytiker oder forensischen Ermittler.NetworkMiner hat sich seit der ersten Veröffentlichung im Jahr 2007 zu einem beliebten Tool für Einsatzkräfte und Strafverfolgungsbehörden entwickelt.NetworkMiner wird heute von Unternehmen und Organisationen auf der ganzen Welt eingesetzt.