networkminer

  • indx2csv：INDX记录的高级解析器。
  • vinetto：用于检查thumbs.db文件的取证工具
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • hashdb：块哈希工具包。
  • python-flow.record：录制库。
  • hashdeep：高级校验和哈希工具。
  • indxcarver：从一块数据中雕刻INDX记录。