networkminer

  • usnparser：用于分析NTFS USN日志的Python脚本。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • aimage：创建AFF图像的程序。
  • tuxcut：用pyqt编写的类似netcut的Linux程序。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。