networkminer

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • regreport：Windows注册表取证分析工具。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • python-flow.record：录制库。
  • ostinato：一个开源的跨平台包/流量生成器和分析器，带有一个友好的图形用户界面。它的目标是成为“反向的线鲨”，从而成为线鲨的补充。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。