pngcheck

  • bulk-extractor：批量电子邮件和URL提取工具。
  • dshell：网络法证分析框架。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • pidense：监视非法无线网络活动。（假接入点）
  • volatility-extra：波动性插件由社区开发和维护。