pcapxray

Hacking Tools
2502 阅读

描述：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
类别：
- forensic
- networking
版本：178.de860a5
官网：https://github.com/Srinivas11789/PcapXray
更新：2019-03-11
标签：

volatility：高级内存取证框架
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。
python2-cymruwhois：面向whois的Python客户端。辛姆鲁。com服务
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。