captipper

  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • python2-rekall：记忆取证框架。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • sniffglue：安全的多线程数据包嗅探器
  • skypefreak：Skype的跨平台取证框架。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。