captipper

  • tcpdump：网络监控和数据采集工具
  • powermft：强大的命令行$MFT记录编辑器。
  • volatility：高级内存取证框架
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • maltrail：恶意流量检测系统。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。