Tag Archives: networkminer

การพิสูจน์หลักฐานถือเป็นงานที่ท้าทายสำหรับฝ่ายสืบสวน ซึ่งในระหว่างหรือหลังเหตุการณ์จะสามารถสืบเสาะข้อมูลอะไรมาได้บ้าง วันนี้เรามี 5 เครื่องมือที่น่าสนใจมานำเสนอกัน

NetworkMiner เป็น Network Forensic Analysis Tool (NFAT) สำหรับ Windows (แต่สามารถใช้งานบน Mac OS X และ Linux ได้เช่นเดียวกัน) สามารถใช้เป็น Tool สำหรับทำ Passive Network Sniffer/Packet Capturing เพื่อตรวจสอบระบบปฏิบัติการ เซสชัน ชื่อโฮสต์ พอร์ทที่กำลังใช้งานอยู่ และอื่นๆ