NetworkMiner 설치

네트워크 포렌식 분석 도구이다. 유닉스 환경및 윈도우에서도 실행이 가능하다. 

네트워크마이너(NetworkMiner)는 패킷 캡쳐 기능을 제공하면서 사용하는 운영체제, 세션, 호스트이름, 열려있는 포트 정보등을 탐지할 수 있다. 

실시간으로 탐지하는 기능뿐만아니라, PCAP 파일을 직접 읽어들일 수도 있다.

 

 

설치 URL: https://www.filecroco.com/download-networkminer/

NetworkMiner 2.3 Free Download for Windows 10, 8 and 7 - FileCroco.com

 

#리눅스 설치방법 (Cent OS)

 

sudo yum -y install mono-core

sudo yum -y install mono-basic mono-winforms expect

 

wget www.netresec.com/?download=NetworkMiner -O /tmp/nm.zip

sudo unzip /tmp/nm.zip -d /opt/

cd /opt/NetworkMiner*

sudo chmod +X NetworkMiner.exe

sudo chmod -R go+w AssembledFiles/

sudo chmod -R go+w Captures/

 

mono NetworkMiner.exe

 

 

#실행

 

[참고자료] https://net123.tistory.com/573

Web Scan - 14. NetworkMiner 사용 방법

[학습자료] https://www.youtube.com/watch?v=yHr5_Qrl1KA