工具介绍
NetworkMiner 从抓包文件里把「有哪些主机、聊了什么、传了哪些文件」整理成可浏览的界面，适合不想写过滤表达式、直接看结果的场合。
能做什么
- 从抓包文件中识别主机与操作系统指纹。
- 还原会话与传输的文件。
- 提取凭据与关键字信息。
- 以图形界面浏览分析结果。
适用场景
网络证据的图形化初筛；需要快速把抓包里的主机与文件列出来时。
免费版只提供图形界面，命令行批处理属于需要另行授权的版本；源码以源码包形式发布，没有公开的版本库。