pcapfex

  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • recuperabit：用于法医文件系统重建的工具。
  • middler：中间人工具演示协议中间人攻击。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • bmc-tools：RDP位图缓存解析器。