Disponível Xplico 1.0.1

Xplico, um dos melhores utilitários para computação forense, desenvolvido para análise de rede, apresentou no decorrer desta semana, a sua versão 1.0.1. Este utilitário, que captura o tráfego da Internet, rede local e seus protocolos, oferece suporte para os protocolos HTTP, SIP, IMAP, POP, SMTP, TCP, UDP, IPv6, além de ser multithreading, Port Independent Protocol Identification (PIPI) para cada protocolo de aplicação, além de realizar pesquisa Reverse DNS a partir de pacotes DNS contidos nos arquivos de entradas (), não através de um servidor DNS externo, dentre outras funcionalidades.




Em sua nova versão, Xplico apresenta integração nDPI, melhorias significativas na performance, melhorias no dissector FTP, adição do prism dissector, correção de um erro de execução no CLI, criptografia PCAP-over-IP SSL, reconstrução de arquivos a partir do Fragmented Payloads, adição de interface PCAP2WAV, RTP2WAV, dentre outras modificações de igual relevância.


Saiba Mais:

[1] PentestIT.com http://www.pentestit.com/update-xplico-101/