pcapxray

Hacking Tools
2497 阅读

描述：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
类别：
- forensic
- networking
版本：178.de860a5
官网：https://github.com/Srinivas11789/PcapXray
更新：2019-03-11
标签：

malcom：使用网络流量的图形表示分析系统的网络通信。
fakenetbios：设计用于在局域网上模拟Windows主机（Netbios）的一系列工具。
volatility3：高级记忆取证框架
krbrelayx：Kerberos无约束委派滥用工具包。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
latd：用于Linux和BSD的lat终端守护程序。
crypthook：TCP/UDP对称加密隧道包装。
trid：一种实用程序，用于从二进制签名中识别文件类型。