文件名称：NetfoxDetective:网络取证可扩展分析工具
文件大小：20.64MB
文件格式：ZIP
更新时间：2024-06-13 21:01:42
C#
关于 NFX Detective是一种新颖的网络取证分析工具，它使用支持的协议来实现从通信中提取应用程序内容的方法。 实现的功能包括： 分析项目管理，使您可以在单个会话中分析多个PCAP。 支持大的PCAP文件，最大为GB。 使用各种详细程度的不同视图进行高级可视化-从概述到有关每个数据包的详细信息。 最常用的应用程序协议的解析器和内容提取方法的集合。 在捕获的流量中进行过滤和全文搜索。 NFX Detective是一个可扩展的平台，可以根据个人要求进行定制： 可以为其他应用程序协议创建新的提取模块。 用用户定义的分析方法扩展系统。 NFX Detective采用可访问或易于修改的开放数据模型。 定义数据的新视图。 数据存储在SQL数据库中，并且可以通过定义明确的界面进行有效访问。 支持的应用程序协议 为了演示Netfox侦探分析的功能，您可以分析包含以下应用程序协议的PCA