pcapfex

  • sockstat：用于查看打开的连接信息的工具。它类似于FreeBSD中包含的同名工具，试图忠实地再现尽可能多的功能。
  • skypefreak：Skype的跨平台取证框架。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • dripcap：含咖啡因的包分析器。
  • interlace：轻松地将单线程命令行应用程序转换为具有CIDR和GLOB支持的快速多线程应用程序。
  • dump1090：用于RTLSDR设备的简单模式S解码器。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。