NetSleuth es una herramienta de análisis y análisis forense de red de código abierto, diseñada para la clasificación en situaciones de respuesta a incidentes. Puede identificar y hacer una huella digital de los hosts y dispositivos de la red desde archivos pcap capturados desde Ethernet o datos WiFi (desde herramientas como Kismet). También incluye un modo en vivo, que identifica hosts y dispositivos en silencio sin necesidad de enviar paquetes o poner los adaptadores de red en modo promiscuo ("escaneo de puertos silencioso").
Discontinuado El sitio web oficial ya no está disponible. La última versión, 1.5, lanzada en mayo de 2006, aún se puede descargar desde Download.com