networkminer

  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • hcxdumptool：从wlan设备捕获数据包的小工具
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • phoss：嗅探器设计用于查找http、ftp、ldap、telnet、imap4、vnc和pop3登录。