Network Miner - Network Forensic Analysis Tool
O NetworkMiner é uma ferramenta NFAT (Network Forensic Analysis Tool)
para o Windows. Basicamente, ele pode ser utilizado em rede para
detectar informações específicas que estejam disponíveis nela. Este
programa pode ser utilizado, por exemplo, para o mapeamento de uma rede
e auditoria de segurança ou criação de um inventário dela.
O propósito do programa é coletar informações sobre os servidores que estejam na rede ao invés de coletar dados referentes ao tráfego decorrente nela. Na interface do programa você pode visualizar informações centradas no host (exibidas por grupos) ao invés de uma lista de pacotes. Ele também pode ser útil no auxílio de rastreamento de programas maliciosos que possam estar alojados na rede.
Entre os resultados disponibilizados pelo programa, ele mostra quais Sistemas Operacionais estão sendo executados nos computadores, se eles possuem firewalls, quais serviços esses hosts disponíveis possuem para disponibilização, entre outras. Devido a essas características, ele pode ser utilizado para o gerenciamento de atualizações, disponibilidade de determinado serviço ou monitoramento.
Embora o desenvolvedor deste programa tente fazer o possível para que ele seja de fácil utilização, até mesmo para iniciantes, ele não é tão simples assim. Sem dúvidas a interface gráfica auxilia, mas ainda assim leva-se um pouco de tempo para entender exatamente como efetuar a verificação disponibilizada pelo aplicativo.
