networkminer

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • pdfid：扫描文件以查找特定的PDF关键字。
  • Snort：一种轻量级的网络入侵检测系统。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • bittwist：一个简单但功能强大的基于libpcap的以太网包生成器。它是为补充tcpdump而设计的，tcpdump本身在捕获网络流量方面做得很好。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • chromensics：谷歌Chrome取证工具。