networkminer

  • bmc-tools：RDP位图缓存解析器。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • indxcarver：从一块数据中雕刻INDX记录。
  • argus-clients：Argus的网络监视客户端。
  • regreport：Windows注册表取证分析工具。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • tcpdump：网络监控和数据采集工具