packetStrider

Packet Strider v0.21 概要 packetStrider for SSH 是一款数据包取证工具，旨在提供关于 SSH 流量本质的宝贵洞察，照亮 SSH 网络流量的角落，让之前隐藏在黑暗中的信息金块得以显现。 packetStrider 旨在解决的问题（又名：为什么？） SSH 显然是加密的，但网络流量中仍然存在有价值的上下文信息，这些信息可用于 TTP、意图、行动的成功与否以及规模。甚至可能存在这样的情况：主机上无法获取或已删除了有价值的上下文信息，因此拥有一个不可变、不可更改的被动网络捕获数据可以提供额外的取证上下文。"数据包不说谎"。...