networkminer

  • kismet：802.11 layer2 wireless network detector, sniffer, and intrusion detection system
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • indxcarver：从一块数据中雕刻INDX记录。