用途：用于分析网络抓包与 PCAP 取证，覆盖 PCAP 修复、Wireshark 过滤、协议分析、数据提取与命令行分析。
主要能力：PCAP 修复与格式转换（pcapfix、editcap、mergecap）；Wireshark 过滤（IP/主机、协议、TCP 流、HTTP、DNS、TLS、内容搜索）；协议分析（HTTP 跟随流与导出对象、HTTPS/TLS 解密、DNS 隧道检测、FTP 凭据与文件、SMTP 邮件与附件、USB HID 键盘解码、WiFi WPA 握手、ICMP 数据外传）；数据提取（文件雕刻、凭据收集、隐蔽信道检测）；NetworkMiner 自动分析；tshark 命令行统计与导出。
使用方式：按决策树从文件能否打开、快速概览、协议类型到可疑模式逐层排查。常用命令如 pcapfix corrupted.pcap -o fixed.pcap、editcap -F pcap capture.pcapng capture.pcap、tshark -r capture.pcap -q -z io,phs、tshark -r capture.pcap --export-objects http,/tmp/exported/。TLS 解密需 SSLKEYLOGFILE 或 RSA 私钥；USB 键盘解码需 HID 键码转换。
适用场景：CTF、事件响应、流量取证、凭据与文件提取、隧道与外传检测。
限制：资料未提供具体平台、收费、价格与效果信息；部分分析依赖密钥、字典或外部工具，实际结果受抓包质量与加密方式影响。