networkminer

  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • sipffer：SIP协议命令行嗅探器。
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • bulk-extractor：批量电子邮件和URL提取工具。