graphviz,networkminer (포렌식도구) 설치

- apt-get graphviz

 

 apt-get install python3-dev

 

 

 

 

 

그래프로 편히 보여줍니다.

 

 

 

git clone github.com/mateuszk87/PcapViz.git

mateuszk87/PcapViz

 

 

 

apt-get install graphviz libgraphviz-dev pkg-config

 

 

 

cd PcapViz

 

pip3 install -r requirements.txt

 

 

python3 main.py -i 1.pcap -o 1.png

(PcapViz 에 pcap파일을넣고 그 폴더안에서 명령어를수행하면)

 

 

 

 

 

 

 

그 pcap파일이 그래프화가 됬습니다.

 

 

 

 

 

 

 

 

 

 

 

 

 

networkminer (포렌식도구)

 

 

www.netresec.com/?page=networkminer

NetworkMiner - The NSM and Network Forensics Analysis Tool ⛏

 

 

이곳에서다운받은뒤에

 

 

pcap파일을 열어보게되면 자세한 내용도 알수가있었습니다.