networkminer

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • nsntrace：使用网络命名空间对单个进程执行网络跟踪。
  • sniffglue：安全的多线程数据包嗅探器
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • tuxcut：用pyqt编写的类似netcut的Linux程序。
  • netsniff-ng：一种用于包检测的高性能Linux网络嗅探器。