TOOLS

取证工具目录

这里有我们自研的工具,也有经过筛选的开源项目。点击工具名称进入本站的工具介绍页,了解它能做什么、运行方式和数据边界;需要直接使用工具时,点「打开工具」前往它自己的官网或项目页。

当前 5 个工具 自研 0 个 收录 5 个 已应用筛选
提交工具
重置
Curated

收录工具

他人开发并维护的开源项目。本站只整理官方入口,不代理、不托管,也不代表项目方立场。

网络取证 5 个

Wireshark

网络取证

网络协议与抓包分析平台,可用于会话还原、过滤、统计和异常流量调查。

运行方式
隔离工作站
数据边界
抓包可能包含凭据和业务数据,分享前应脱敏并控制访问。
许可
GPL-2.0-or-later

Zeek

网络取证

网络流量分析框架,把流量解析成可检索、可脚本化的结构化日志。

运行方式
独立服务器
数据边界
流量日志含通信元数据与可能的凭据,应按案件敏感数据管理并控制访问范围。
许可
BSD-3-Clause

Arkime

网络取证

大规模抓包存储与检索平台,导入 PCAP 后可检索会话并回放流量。

运行方式
独立服务器
数据边界
集中存储的流量含大量通信内容,需设置访问控制、加密与保留期限。
许可
Apache-2.0

tcpdump

网络取证

命令行抓包工具,可在没有图形界面的环境中采集与过滤网络流量。

运行方式
隔离主机 / CLI
数据边界
抓包含通信内容与可能的凭据;采集前应确认授权范围,文件按敏感数据保管。
许可
BSD-3-Clause

NetworkMiner

网络取证

图形界面的网络取证工具,从抓包文件中还原主机、会话与传输的文件。

运行方式
隔离工作站
数据边界
抓包含通信内容与凭据,分析结果应按案件敏感数据管理。
许可
GPL-2.0-only
参与共建

有想推荐的工具?

自己开发的工具或脚本,或者你希望我们收录的开源项目,都可以在这里提交。填写工具名称、官网、源码与许可信息后会进入共建审核,通过后由我们整理进这份目录。

提交工具