networkminer

  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • creds：获取ftp/pop/imap/http/irc凭证以及来自每个协议的有趣数据。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • regreport：Windows注册表取证分析工具。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • regipy：用于分析脱机注册表配置单元的库。
  • maltrail：恶意流量检测系统。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。