第一阶段是抓包和解码，也就是把网络上的数据包抓下来，然后进行解码， 那时候谁能解开的协议多，谁就是老大，Sniffer 当时能解开的协议最多，也就 理所当然地成了老大，现在 Sniffer 能解开 550 种协议，还是业界最多的

密码分析程序（CAP4）

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。 它通过snmpget来获取数据，使用RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。 它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结构、host以及任何一张图，还可以与LDAP结合进行用户验证，同时也能自己增加模板，功能非常强大完善，界面友好。Cacti for Windows安装方法在文件夹include下的config.php中可配置你的数据库信息。 $database_type = "mysql"; //数据库类型 $database_default = "cacti"; //数据库名称 $database_hostname = "localhost"; //数据库所在服务器名称 $database_username = "cactiuser"; //数据库用户名 $database_password = "cactiuser"; //数据库密码 $database_port = "3306"; //数据库所占用的端口号 $database_ssl = false;然后在解压后的文件中招到数据库cacti.sql，然后将此数据导入到上诉你所配置的数据库中。 然后在浏览器中输入：http://你的网站/install/index.php进行安装。 安装完成后，系统默认的登录帐号和密码均为 admin 第一次使用admin登陆时可以修改密码。 Cacti for Windows截图

SysNucleus USBTrace是一款专业的usb借口监控分析软件，用来分析usb总线和与之相连的usb设备的的连接状况，usbtrace可以监视usb主控制器，分线器，设备的运行，usbtrace特别适合检测主机方的usb控制协定。 软件介绍：SysNucleus USBTrace主要用于监控和分析 USB 控制器，集线器和其它 USB 设备的连接情况。它可以监控包括 USB 控制器，US

matlab时频分析工具箱

PinVMP 主要功能是辅助分析 VMProtect 等虚拟化保护代码。 自用二进制分析工具，代码渣，许多功能尚在开发中。离完全自动化分析 VMP 还很远。 基本思路： 使用 Pin 插装运行，记录 trace，离线分析 构造执行基本块图 使用 Miasm 对基本块进行符号执行。 配置 下载 将 repo 中的文件编译成 pintool。（编译过程参考） # 配置 VS 命令行编译环境 "C:\Program Files (x86)\Microsoft Visual Studio\2017\Community\VC\Auxiliary\Build\vcvarsall.bat" x86 # 开始编译 make all TARGET=ia32 安装 可直接将 miasm2 文件夹 copy 到 C:\Python27\Lib\site-packages\miasm2 命令行使用 配置 py/c

NEDA STDF分析工具 V12.132 的安装程序，这个STDF分析工具可以试用一个月。在 Help - License - Activate Online 可以在线获得30天的试用授权。

非常好用的IIS日志分析工具，分析结果自动图形化

AWStats日志分析工具在IIS6、IIS7的安装说明 AWStats日志分析工具在IIS6、IIS7的安装说明 AWStats日志分析工具在IIS6、IIS7的安装说明

该资源使用MindManager绘制，主要为技术与工具做分类统计，让学习PMP更轻松，更容易记忆，容易查询知识点。