开源网络取证工具Xplico

Xplico的目标是提取互联网流量并捕获应用数据中包含的信息。 举个例子，Xplico可以在pcap文件中提取邮件内容(通过POP，IMAP，SMTP协议)，所有的HTTP内容，每个VoIP的访问(SIP)，FTP，TFTP等等，但是Xplico不是一个网络协议分析工具。Xplico是一个开源的网络取证分析工具(NFAT)。 特征： 协议支持：HTTP, SIP, IMAP, POP, SMTP,

>>阅读原文<<