Packet Strider（v0.21） 概括 用于SSH的packetStrider是一种数据包取证工具，旨在为SSH流量的性质提供有价值的见解，向SSH网络流量的各个角落提供了亮光，而以前的黄金信息暗藏在这里。 Packet Strider旨在解决的问题（又称为“为什么？”） SSH显然是经过加密的，但是网络流量中仍然存在有价值的上下文信息，这些信息可以用于实现TTP的目标，目的，成功和规模。 甚至可能存在无法获得有价值的上下文或无法从主机中删除有价值的上下文的情况，因此，进行不可变和不