xplico--计算机取证

了解Xplico的使用方法，能够通过分析还原网络数据发送现场，能够分析多种协议以及熟练掌握xplico进阶使用方法。 关于xplico xplico可以从pcap包中还原出每一封邮件(POP,IMAP,SMTP协议),所有的http内容等等.Xplico并不是协议分析工具,而是网络取证工具。 xplico系统构成 一个解码管理器叫做DeMa 一个IP解码器叫做Xplico 一组主要应用解码器(HT

>>阅读原文<<