networkminer

  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • hungry-interceptor：截取数据，用它做一些事情，存储数据。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！