networkminer

  • vinetto：用于检查thumbs.db文件的取证工具
  • rpak：可用于攻击路由协议的工具集合。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • nsntrace：使用网络命名空间对单个进程执行网络跟踪。
  • indxparse：用于检查NTFS项目的工具套件。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。