wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark は最も広く使用されているネットワークトラフィックアナライザです。ライブトラフィック分析とフォレンジック/マルウェアアナリストのためのフォレンジック分析の両方において重要なツールです。Wireshark はプロトコル解析やフィルタリングに非常に強力な機能を提供しますが、ネットワークエンドポイントに関するコンテキスト情報は提供しません。GB 単位の PCAP ファイルをくまなく調べて悪意のあるアクティビティを特定しなければならない標準的なアナリストにとっては、干し草の山から針を探すようなものです。 Wireshark...