networkminer

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • regipy：用于分析脱机注册表配置单元的库。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • dnswatch：DNS流量嗅探器和分析器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。