開源網絡取證工具Xplico

Xplico的目標是提取互聯網流量並捕獲應用數據中包含的信息。 舉個例子，Xplico可以在pcap文件中提取郵件內容(通過POP，IMAP，SMTP協議)，所有的HTTP內容，每個VoIP的訪問(SIP)，FTP，TFTP等等，但是Xplico不是一個網絡協議分析工具。Xplico是一個開源的網絡取證分析工具(NFAT)。 特徵： 協議支持：HTTP, SIP, IMAP, POP, SMTP,

>>阅读原文<<