networkminer

  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • pythem：python渗透测试框架。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。