pcapfex

  • darkstat：网络统计数据收集程序（包嗅探器）
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • dumpzilla：火狐的法医工具。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • emldump：分析mime文件。
  • disitool：用于处理Windows可执行文件数字签名的工具。