---
# System prepended metadata

title: NetworkMiner

---

# NetworkMiner

## Введение
NetworkMiner - это open source приложение позволяющее производить анализ сетевого трафика. Приложение может использоваться как для пассивного перехвата и анализа сетевого трафика, так и для восстановления трафика из PCAP файлов.
## Установка

NetworkMiner поддерживается операционными системами Windows, Linux, Mac OS, FreeBSD. Скачать архив с .exe файлом можно с официального [сайта](https://www.netresec.com/?page=NetworkMiner). 

## Использование
После скачивания необходимо разархивировать содержимое архива и запустить .exe файл. Для пассивного перехвата и анализа трафика следует запустить .exe от имени администратора и возможно добавить его в исключения firewall.

![](https://i.imgur.com/FHMLdLP.png)
Далее пользователь видит перед собой графический интерфейс приложения. Чтобы начать анализ трафика на компьютере на котором запущен network miner нужно выбрать сетевой адаптер в выпадающем списке и нажать start.

![](https://i.imgur.com/Nxhiyp9.png)

Однако, в рамках данной статьи будет продемонстрировано использование приложения для анализа .pcap файла. Тестовые .pcap файлы для анализа можно найти [здесь](https://www.netresec.com/?page=ists).
Далее с помощью хоткея ctrl+o или через меню file -> open можно выбрать .pcap файл и открыть его в приложении. Далее некоторое время network miner будет загружать .pcap файл.

![](https://i.imgur.com/9ueUXuu.png)
После парса .pcap файла для анализа становятся доступные несколько категорий.
![](https://i.imgur.com/8gjVL9t.png)

## Заключение
NetworkMiner обладает функционалом, позволяющим анализировать текущий трафик или трафик восстановленный из .pcap файла при помощи удобного графического интерфейса.