networkminer

  • recuperabit：用于法医文件系统重建的工具。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • katsnoop：用于嗅探HTTP基本身份验证信息并打印base64解码表单的实用程序。
  • ntfs-file-extractor：从NTFS中提取文件。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。