工具介绍
Arkime（早期名为 Moloch）解决的是「抓了很多包，之后怎么找」的问题：把 PCAP 导入索引后，像搜索一样检索会话、回放流量、导出特定连接的内容。
能做什么
- 集中存储与索引大量抓包数据。
- 按会话、协议、地址等条件检索。
- 回放会话并导出其中的文件。
- 与常见流量采集链路集成。
适用场景
网络侧的大规模证据留存与检索；需要在一段时间的流量里回溯某次通信。
Curated · 收录工具
Arkime
大规模抓包存储与检索平台，导入 PCAP 后可检索会话并回放流量。
网络取证
相关工具
同一分类下的其他工具，点击标题进入各自的页面。