navegando buscando repositorios de vms me encontré con los repositorios de xplico os defino un poco de que se trata xplico
Como algunos de ustedes sabrán CapAnalysis es de código abierto. Para analizar los archivos pcap CapAnalysis utiliza Xplico con algunos disectores específicos.
Con esta versión de Xplico completamos la migración de código abierto de CapAnalysis.
Cada uno puede utilizar CapAnalysis no sólo mediante su instalación sino también mediante el uso libremente desde el sitio de demostración . La demo ofrece la posibilidad de cargar hasta 20 MB de archivos PCAP. No se requiere ninguna contraseña y todos los datos se borran automáticamente a las 00:00 GMT el día después de la creación del conjunto de datos.
Desde el punto de vista de los usuarios Xplico esta versión no introduce nuevas características.
El código se puede encontrar en GitHub
os pongo la pagina web : http://www.xplico.org/download