pcapfex

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • vpnpivot：使用此工具浏览网络。
  • ngrep：一个类似grep的实用程序，允许您在接口上搜索网络数据包。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • rtpbreak：检测、重建和分析任何RTP会话
  • mptcp：一种用于处理允许大量选项的原始数据包的工具。
  • guymager：用于媒体采集的法医成像仪。