replayproxy

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • fakenet-ng：下一代动态网络分析工具。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • datajackproxy：允许您跨平台拦截本机x86应用程序中TLS流量的代理。
  • regreport：Windows注册表取证分析工具。
  • pdfresurrect：旨在分析PDF文档的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。