2021-09-27 网安实验-取证分析-NetworkMiner网络取证分析工具的使用

相关知识

NetworkMiner是一款windows平台下开放源代码的网络取证分析工具，同时也是一款比较好的协议分析工具，它通过数据包嗅探或解析PCAP 文件能够检测操作系统，主机名和网络主机开放的端口。

除了能够进行基本的数据包抓取分析NetWorkMiner支持以下功能：

以节点形式展示针对某个主机的通讯信息。

可以通过数据包详细信息查看主机的IP地址、端口、使用协议以及服务器版本、数据包大小等。

可以设置以IP地址或者主机名或者操作系统等其他类别显示数据包。

可以自动通过数据包分析出里面的文件，例如图片、js以及css等其他传输的文件。

可以分析出数据包中的证书信息。

可以分析出http协议中的Session信息和cookie以及其他参数。

支持根据关键词查找功能。

支持对FTP, TFTP, HTTP, SMB 和 SMTP协议的文件提取。

使用NetworkMiner进行网络数据嗅探

1.打开工具

2、在“Select a network adapter in the list”提示框下拉选择要监听的网卡。