NetworkMiner — извлечение трафика из PCAP файлов, аналог Netwitness в миниатюре http://www.netresec.com/ Публичные PCAP файлы http://www.netresec.com/?page=PcapFiles