pcapfex

  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • nield：通过netlink socket从内核接收通知，并生成与接口、邻居缓存（arp、ndp）、IP地址（ipv4、ipv6）、路由、fib规则、流量控制相关的日志的工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • tcptrace：TCP转储文件分析工具
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • tinc：VPN（虚拟专用网络）守护进程
  • log-file-parser：NTFS上$LogFile的解析器。
  • Scapy：用python编写的一个强大的交互式数据包操作程序