标签NetworkMiner

网络上NetworkMiner被定义为网络取证分析工具、协议分析工具，它通过数据包嗅探或解析PCAP文件进行网络分析。NetworkMiner是windows平台开放源代码的工具。

这里最看重的一点是：NetworkMiner能够从网络通信中提取文件，这项功能可以将get方式下载和post方式上传的数据包保存到本地。有了这个软件就可以查看本地程序从网络下载了什么文件，上传了什么文件，文件内容是什么。