網絡流量抓取與還原系統Xplico架構

                               網絡流量抓取與還原系統Xplico架構 0×1 概述 關於 xplico的目標在於從抓取的網絡流量處還原應用中的數據。 例如:xplico可以從pcap包中還原出每一封郵件(POP,IMAP,SMTP協議),所有的http內容等等.Xplico並不是協議分析工具,而是網絡取證工具。 特性 支持 HTTP,SIP,IMAP,POP,SMT

>>阅读原文<<