wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark 是使用最广泛的网络流量分析器。对于取证/恶意软件分析人员来说，它既是实时流量分析的重要工具，也是取证分析的重要工具。尽管 Wireshark 在协议解析和过滤方面提供了极其强大的功能，但它并未提供任何有关网络端点的上下文信息。对于需要梳理数 GB 的 PCAP 文件以识别恶意活动的典型分析师来说，这就像大海捞针。 Wireshark 取证工具包是一个跨平台的 Wireshark 插件，它将网络流量数据与威胁情报、资产分类和漏洞数据关联起来，以加速网络取证分析。它通过扩展 Wireshark...