networkminer

  • sniff-probe-req：Wi-Fi探头请求嗅探器。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • cdpsnarf：Cisco发现协议嗅探器。
  • tuxcut：用pyqt编写的类似netcut的Linux程序。
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。