networkminer

  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • hashdb：块哈希工具包。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。