PolarProxy

PolarProxy
软件
软件描述
PolarProxy 是一个透明的 SSL/TLS 代理。PolarProxy 可解密并重新加密 TLS 流量,同时将解密后的流量保存为 PCAP 文件,该文件可载入 Wireshark 或入侵检测系统(IDS)中。
官方网站
访问软件的官方网站了解更多信息
www.netresec.com
安全链接HTTPS
什么是 PolarProxy?
PolarProxy 是一款专为事件响应人员和恶意软件研究人员设计的透明 SSL/TLS 代理。它主要用于拦截并解密恶意软件发出的 TLS 加密流量。PolarProxy 可对 TLS 流量进行解密与重新加密,同时将解密后的流量保存为 PCAP 文件,以便导入 Wireshark 或入侵检测系统(IDS)中分析。PolarProxy 实现通用的 TLS 解密/加密功能,可检查任何基于 TLS 的协议,包括 HTTPS、SMTPS、POP3S、IMAPS 和 DoT(DNS-over-TLS)。
