NetWitness公司研究员9.0.5.4_NetWitness Investigator 9.0.5.4下载地址

进行前所未有的自由形式的语境分析的原始网络数据

调查

NetWitness公司NetWitness公司的NextGen的产品套件，是屡获殊荣的互动威胁分析中的应用。它提供了安全操作人员，审计师，欺诈和取证调查与分析能力，原始的网络数据采集和NetWitness公司NextGen的神器出山:www.shenqi73.com基础设施重建。

凭借其突破性的用户界面和前所未有的分析，调查一种新的方式，可以让你看到你的网络流量。与包分析产品产品显示网络流量的背景下，混乱的网络命名，研究员使用的名词，动词和形容词 - 的实际应用特点和逻辑层协议解析的下一代会话重建过程中的一个词汇。

新手和专家级用户可以使用调查转动TB的网络流量很容易深入到实时的网络会话的上下文和内容 - 威胁分析，一旦需要花费数天，只需要几分钟。这是这个路口的网络指标，丰富的应用流量和内容信息的区别NetWitness公司的产品目前市场上的其他任何功能。

除了丰富的数据调查NetWitness公司解码器和集中器接收到的NextGen基础设施，研究者企业可以在本地捕获实时路况信息，工艺包文件从几乎任何现有的网络收集装置可快速方便地分析。

NetWitness公司的调查，并采取测试驱动器是多么有用，它可以为你！

这里是“NetWitness公司调查员”的一些主要特点：

·的进口数据包从任何开放源码的，本土的和商业数据包捕获系统（例如pcap文件导入）
·授权同时支持25个1GB捕获 - 远远超过数据包工具Wireshark之类的操作功能
·实时的，专利的第7层的分析
·有效地分析数据从应用层实体，如用户，电子邮件地址，文件和行动。
·无限，自由形式的分析路径
·内容的出发点
·专利的端口无关的服务标识
·广泛的网络和应用层过滤（如MAC，IP，用户，关键词等）
·IPv6的支持
·全内容搜索，正则表达式支持
·出口数据pcap格式。
·书签和历史记录跟踪
·集成GeoIP的市/县为解决IP地址，支持谷歌地球可视化
·SSL解密（服务器证书）
·交互式时间图表和摘要视图
·的互动数据包视图和解码
·出口PCAP上哈希
·增强内容的意见
·现在支持组织，域，和ISP数据库

要求：

·单2GHz的Intel处理器（建议使用双核）
·1GB RAM（建议使用2GB）
·1个以太网端口
·Internet Explorer V7 +（IE 6.x版可能会限制一些功能）
·大量数据的存储收集的数据

此版本中的新功能：

·新！ 802.11支持
·新！右键单击“自定义操作
·新！ Windows 7支持
·捕获原始数据包，从大多数有线或无线接口
·的进口数据包从任何开放源码的，本土的和商业数据包捕获系统（例如pcap文件导入）
·授权同时支持25个1GB捕获 - 远远超过数据包工具Wireshark之类的操作功能
·实时的，专利的第7层的分析
·有效地分析数据从应用层实体，如用户，电子邮件地址，文件和行动。
·无限，自由形式的分析路径
·内容的出发点
·专利的端口无关的服务标识
·广泛的网络和应用层过滤（如MAC，IP，用户，关键词等）
·IPv6的支持
·全内容搜索，正则表达式支持
·出口数据pcap格式。
·书签和历史记录跟踪
·集成GeoIP的市/县为解决IP地址，支持谷歌？地球可视化
·SSL的解密（与服务器电子证书...