NetworkMiner es una herramienta de análisis forense que intercepta y analiza los paquetes que viajan por la red local. A diferencia de otras utilidades similares, NetworkMiner escucha pasivamente la actividad de red, sin generar tráfico.
Pulsando F5, NetworkMiner comenzará a registrar el tráfico, mientras que con F8 parará la operación de captura. Organizados en diez pestañas se acumularán los datos obtenidos. Hosts es la principal: en ella, NetworkMiner muestra los equipos detectados usando un árbol jerárquico desplegable.
Más interesantes aún son las pestañas Files, Images y Credentials, en las que NetworkMiner muestra los ficheros, imágenes y datos de identificación capturados. También puedes consultar parámetros HTTP y DNS, o buscar paquetes usando palabras clave.
Portable y fácil de usar, NetworkMiner es una herramienta de análisis segura y con funciones más que suficientes. No olvides, con todo, que debe usarse con suma precaución.
