stenographer

  • maketh一种包生成器,支持伪造ARP、IP、TCP、UDP、ICMP和以太网报头。
  • etherape各种OSI层和协议的图形网络监视器
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
  • websockifyWebSocket到TCP代理/网桥。
  • volatility-extra波动性插件由社区开发和维护。