networkminer

  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • dsniff：网络审计和渗透测试工具的收集
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • pdfresurrect：旨在分析PDF文档的工具。