19、网络取证分析工具全解析：从扫描到分析的实战指南

网络取证分析工具全解析：从扫描到分析的实战指南

在网络取证调查中，收集和分析本地及远程设备的信息至关重要。我们可以借助一些工具来扫描网络、发现设备并分析数据包，下面将详细介绍这些工具及其使用方法。

网络扫描与设备发现工具

• netdiscover 和 nmap ：这两个工具可用于扫描网络中的开放主机，查看 IP 地址、MAC 地址和主机名等详细信息。Nmap 功能更强大，还能进一步发现开放端口、运行的服务及其版本、计算机名称和域名等。
• Shodan.io ：用于查找物联网设备，通过各种搜索过滤器可以找到防火墙、服务器和 CCTV 摄像头等。

Xplico 工具的使用

Xplico 是一款自动化的网络取证分析工具（NFAT），可在 Kali Linux 或 DEFT Linux 中使用。但在 2019 - 2022 年的 Kali Linux 版本中运行可能会有问题，因此我们也会介绍在 DEFT Linux 中使用它的方法。

在 Kali Linux 中安装 Xplico

1. 如果当前使用的 Kali Linux 版本没有预装 Xplico，可通过以下命令更新 Kali 并安装取证仓库：

sudo apt update && sudo install kali-linux-forensics

2. 再次更新 K