networkminer

  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • pdfresurrect：旨在分析PDF文档的工具。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • dsniff：网络审计和渗透测试工具的收集
  • chromefreak：谷歌Chrome的跨平台取证框架
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。