nfex

  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • ipmitool支持IPMI的设备的命令行接口
  • mptcp一种用于处理允许大量选项的原始数据包的工具。
  • ivre-docs网络侦察框架(文件)
  • libparistraceroute一个用C语言编写的库,专门用于有源网络测量,并附有示例,如paris ping和paris traceroute。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。