NetworkMiner - The NSM and Network Forensics Analysis Tool ⛏

NETRESEC » Products » NetworkMiner NetworkMiner is an open source network forensics tool that extracts artifacts, such as files, images, emails and passwords, from captured network traffic in PCAP files. NetworkMiner can also be used to capture live network traffic by sniffing a network interface. Detailed information about each IP address in the analyzed network traffic is aggregated to a network

[oldperfume]

マルウェア解析で、取得済みのパケットキャプチャーから通信相手やファイルなどの中身を自動で取り出せるGUIツール「NetworkMiner」

[tmatsuu]

hebikuzureさんオススメのパケット解析ツール。データをデコードしてくれる。.NETとwinpcapが必要。データを見るならこれ、フレームをみるならWireshark。なるほど。