networkminer

  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • mxtract：内存提取和分析器。
  • tuxcut：用pyqt编写的类似netcut的Linux程序。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。