×

PcapXray可视化数据包的网络取证工具

消耗积分:0 | 格式:zip | 大小:65.16 MB | 2022-05-07

王越建

分享资料个

授权协议 GPL-2.0
开发语言 Python
操作系统 跨平台
软件类型 开源软件
所属分类 程序开发网络工具包

软件简介

PcapXray 是一个网络取证工具,它可以捕获网络数据包,并可视化为包括设备标识的网络图,并突出显示重要的通信和文件操作。

poYBAGJnquCAA8wNAAMMCTnexg0206.png

poYBAGJnquKAWgeYAAaO2HzO7Y4578.png

给定一个 Pcap 文件,PcapXray 可以绘制出一个网络图,显示网络中的主机、网络流量,突出显示重要流量和 Tor 流量以及潜在的恶意流量,包括通信中涉及的数据。

支持的组件:

  • 网络图
  • 设备/流量细节展示与分析
  • 恶意流量识别
  • Tor 流量支持
  • GUI,可以上传 Pcap 文件并显示网络图

特性:

  • 结构清晰的代码流
  • 考虑内存,数据库不用 JSON,而是用 SQLite 或其它优秀的数据库
  • 前端使用基于 Web 的平台,如 Django
  • 应用稳定
  • 支持许多协议
 

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !