captipper

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • log-file-parser：NTFS上$LogFile的解析器。
  • naft：网络设备取证工具包。
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • dff：带有命令行和图形界面的取证框架。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。