NetworkMiner je program za analizu mrežnog prometa. Uz mogućnost snimanja mrežnog prometa, analiza je moguća i iz već spremljenih PCAP datoteka. Program nudi pasivnu funkciju identifikacije operacijskih sustava iz mrežnog prometa pomoću predefiniranih pravila bez da generira dodatan promet. U odjeljku „Hosts“ nudi prikaz svih detektiranih IP adresa. Za svaku IP adresu moguće je dobiti detaljnije informacije o količini generiranog prometa, otvorenim portovima, MAC adresi i drugo. Jedna od funkcija NetworkMinera  je i sastavljanje datoteka iz prikupljenog mrežnog prometa. Tako je moguće generiranje originalnih datoteka iz HTTP, FTP, TFTP, SMB ili SMTP prometa. U slučaju da se neki od korisnika pokušao autentificirati na neku nesigurnu web stranicu, u odjeljku „Credentials“ moguće je vidjeti njegovo korisničko ime i lozinku. U istom odjeljku je često moguće vidjeti i veću količinu podataka koji pokušavaju identificirati korisnika prilikom prijava na ostale web stranice. U odjeljku „DNS“ izlistan je cijeli DNS promet, dok je u odjeljku „Parameteres“ moguće vidjeti informacije o HTTP parametrima (zaglavlja, kolačići…).