networkminer

  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。