Wireshark is voor gebruikers, systeembeheerders en professionals de tool bij uitstek om netwerkverkeer te monitoren, maar sinds vandaag is er een alternatief beschikbaar. NetWitness Investigator is meer dan alleen een Wireshark kloon en heeft veel meer te bieden, aldus Marcus Sachs van het Internet Storm Center. Zo kan het data van "applicatielaag entiteiten" analyseren, zoals gebruikers e-mail en bestanden en kan het 25 gelijktijdige "captures" van 1 gigabyte doen. Deze "sniffer op steroïden" werkt het beste op een dual-core processor met 2GB geheugen. De gratis versie is alleen beschikbaar voor Windows XP, Server 2003 en Vista 32-bit. Voor de Linux-versie moet men betalen. Wie uitleg nodig heeft kan op dit YouTube kanaal terecht.
Deze posting is gelocked. Reageren is niet meer mogelijk.