n2disk™是网络流量记录器应用程序。使用n2disk™，您可以从实时网络接口以几Gigabit速率（在足够的硬件上以10 Gigabit / s以上）捕获全尺寸的网络数据包，并将其写入文件中而不会丢失任何数据包。n2disk™旨在将文件长时间写入磁盘，您必须指定在执行过程中可以写入的不同文件最大数量，如果n2disk™达到最大文件数量，它将开始回收文件从最旧的一个。这样，您可以在固定的时间窗口中完整了解流量，并提前知道所需的磁盘空间量。
n2disk™使用行业标准的PCAP文件格式将数据包转储到文件中，因此可以将输出结果轻松地与现有的第三方甚至开放/源分析工具（例如Wireshark）集成。
n2disk™的设计和开发主要是因为大多数网络安全系统都依赖于捕获完整大小的数据包，因为任何数据包都可能导致了攻击或包含了我们试图发现的问题。Netflow信息更易于管理，并且需要存储的磁盘空间更少，但是在某些情况下，例如深度数据包检查分析或受控的流量再生，它并没有用。
n2disk™可以有效地执行许多活动，其中包括：

• 通过提供诸如Snort之类的专用工具来进行离线网络数据包分析。
• 重建特定的通信流或网络活动。
• 将先前捕获的流量复制到其他网络接口。