NetworkMiner 是一款适用于 Windows 的网络取证分析工具（NFAT）。它能够解析 PCAP 文件，并通过 HTTP、FTP、SMB、SMB2、TFTP 及其他多种协议，从 PCAP 文件中重新生成或重组传输的文件和证书。

提供 37 个替代方案

CyberChef 是一款简单直观的网页应用，可在浏览器中执行各种“网络”操作。可通过网站在浏览器中客户端运行，或作为可下载的 HTML 文件使用。

提供 17 个替代方案

这是Falcon 4终极启动光盘的替代品，也是传统GeGeek工具包的替代品。它包含100多个工具和3个以上可启动的操作系统。

提供 20 个替代方案

MacOS取证获取，简单便捷。

用 Python 编写的程序，尝试从磁盘或磁盘镜像中重建和恢复数据。建议用于磁盘镜像，与 ddrescue 配合效果良好。目前仅支持 NTFS 文件系统。可在任何支持 Python 的操作系统上运行。