pcapfex

  • volatility3：高级记忆取证框架
  • morxtunel：在TCP工具上使用tun/tap接口的网络隧道。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • dmde：磁盘编辑器和数据恢复软件。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • hpfeeds：Honeynet项目通用验证数据馈送协议。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • umit：强大的NMAP前端。