networkminer

  • rekall：记忆取证框架。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • capfuzz：捕获、模糊和拦截Web流量。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • hashdb：块哈希工具包。