networkminer

  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • kerbcrack：用于Windows的Kerberos嗅探器和破解器。
  • volatility：高级内存取证框架
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • periscope：一个PE文件检查工具。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。