NetworkMiner ute i version 1.6
Svenskutvecklade NetworkMiner som är ett utmärkt verktyg vid nätverksforensik och analys av skadlig kod finns nu ute i en ny version.
NetworkMiner finns även som betalversion som då kommer med ett antal intressanta funktioner såsom automatisk protokollidentifiering: Port Independent Protocol Identification (PIPI) samt en kommandoradsklient (CLI).
Nytt i denna version är bl.a. PCAP över IP som gör att du kan starta tcpdump på en annan klient och sedan skicka sniffad data över nätverket till NetworkMiner för vidare analys som kör avkodning och utkarvning av filer från nätverkspaket.
Även så fungerar ”drag och släpp” direkt från NetworkMiner till ditt favoritprogram.
Fungerar även att skicka över SSL med följande kommando från Linux:
$ tcpdump -i eth0 -s 0 -U -w - | openssl s_client -connect 1.2.3.4:57012
Här kan mer information hittas: