networkminer

  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • dnswatch：DNS流量嗅探器和分析器。
  • junkie：模块化包嗅探器和分析器。
  • guymager：用于媒体采集的法医成像仪。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。