从https://tranalyzer.com/downloads.html下载新版本0.8.8。此工具可从大型pcap文件或以太网接口生成类似于netflow的流/数据包统计信息。 它旨在用作IT故障排除,加密流量挖掘和取证分析的工具。 还提供了用于详细报头和内容检查的基于数据包的“ tshark模式”。 0.8.8的新功能包括基于流和基于数据包的内容检查和提取,更好的报告,地理和组织标签,取证支持和封装支持,例如ethip,teredo,任何事物,SCTP等。 查看教程:https://www.tranalyzer.com/tutorials
2022-02-25 14:17:29
3.63MB
开源软件
1