xplico--計算機取證

瞭解Xplico的使用方法，能夠通過分析還原網絡數據發送現場，能夠分析多種協議以及熟練掌握xplico進階使用方法。 關於xplico xplico可以從pcap包中還原出每一封郵件(POP,IMAP,SMTP協議),所有的http內容等等.Xplico並不是協議分析工具,而是網絡取證工具。 xplico系統構成 一個解碼管理器叫做DeMa 一個IP解碼器叫做Xplico 一組主要應用解碼器(HT

>>阅读原文<<