networkminer

  • python2-rekall：记忆取证框架。
  • mitmap：一个创建假AP和嗅探数据的python程序。
  • androick：一个帮助Android取证分析的python工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。