networkminer

  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。