networkminer

  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • mylg：网络诊断工具。
  • pcapfex：包捕获取证提取器。
  • sslsniff：一种工具，用于在局域网上建立所有的SSL连接，并动态地为动态访问的域生成证书。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。