PolarProxy

PolarProxy

PolarProxy

软件

软件描述

PolarProxy 是一个透明的 SSL/TLS 代理。PolarProxy 可解密并重新加密 TLS 流量,同时将解密后的流量保存为 PCAP 文件,该文件可载入 Wireshark 或入侵检测系统(IDS)中。

官方网站

访问软件的官方网站了解更多信息

官方认证

www.netresec.com

安全链接HTTPS

什么是 PolarProxy?

PolarProxy 是一款专为事件响应人员和恶意软件研究人员设计的透明 SSL/TLS 代理。它主要用于拦截并解密恶意软件发出的 TLS 加密流量。PolarProxy 可对 TLS 流量进行解密与重新加密,同时将解密后的流量保存为 PCAP 文件,以便导入 Wireshark 或入侵检测系统(IDS)中分析。PolarProxy 实现通用的 TLS 解密/加密功能,可检查任何基于 TLS 的协议,包括 HTTPS、SMTPS、POP3S、IMAPS 和 DoT(DNS-over-TLS)。

主要功能