网络流量抓取与还原系统Xplico架构

                               网络流量抓取与还原系统Xplico架构 0×1 概述 关于 xplico的目标在于从抓取的网络流量处还原应用中的数据。 例如:xplico可以从pcap包中还原出每一封邮件(POP,IMAP,SMTP协议),所有的http内容等等.Xplico并不是协议分析工具,而是网络取证工具。 特性 支持 HTTP,SIP,IMAP,POP,SMT

>>阅读原文<<