captipper

  • log-file-parser：NTFS上$LogFile的解析器。
  • mftrcrd：命令行$MFT记录解码器。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • chromensics：谷歌Chrome取证工具。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI