networkminer

  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • starttls-mitm：一个将透明地代理和转储纯文本和TLS流量的MITM代理。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • ostinato：一个开源的跨平台包/流量生成器和分析器，带有一个友好的图形用户界面。它的目标是成为“反向的线鲨”，从而成为线鲨的补充。
  • sessionlist：Sniffer that intents to sniff HTTP packets and attempts to reconstruct interesting authentication data from websites that do not employ proper secure cookie auth.
  • dmde：磁盘编辑器和数据恢复软件。
  • python-rekall：记忆取证框架。