n2disk

高速インターフェースからフルパケットをPCAPで記録するソフトウェアです。後追い調査に強みがあります。

主な特徴

連続記録に対応
PCAP連携が容易
フィルタで保存量最適化

n2disk — ntop公式ページ

想定ユースケース

インシデント調査
通信再現
証跡保全