Graylog 是一款强大的安全信息与事件管理（SIEM）解决方案，提供功能强大的日志分析平台，可简化各类自动生成数据的收集、搜索、分析和告警。

提供 65 个替代方案

Maltego 是一款开源的情报与取证应用。它将为您提供及时的信息挖掘与收集，并以易于理解的格式呈现这些信息。

提供 21 个替代方案

Autopsy® 是一个数字取证平台，也是 The Sleuth Kit® 及其他数字取证工具的图形化界面。它可供执法机构、军队和企业调查人员使用，以调查计算机上发生的情况。

提供 102 个替代方案

Digler 是一款用于取证磁盘分析和文件恢复的工具。它旨在帮助您从各种磁盘映像和原始设备中恢复丢失或已删除的数据。

提供 50 个替代方案

Radare项目最初是一个取证工具，一个可脚本化的命令行十六进制编辑器，能够打开磁盘文件，但后来增加了分析二进制文件、反汇编代码、调试程序、连接远程gdb服务器等功能。

提供 21 个替代方案

WinHex 是一款十六进制编辑器，可打开磁盘、扇区、文件（原生支持 FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF）及物理内存（RAM）。它能够读取、写入和提取数据，以供进一步的取证分析。

提供 44 个替代方案

NetworkMiner 是一款适用于 Windows 的网络取证分析工具（NFAT）。它能够解析 PCAP 文件，并通过 HTTP、FTP、SMB、SMB2、TFTP 及其他多种协议，从 PCAP 文件中重新生成或重组传输的文件和证书。

提供 37 个替代方案

ALT Linux 是一组基于 RPM、由 APT 管理的操作系统，建立在 Linux 内核和 Sisyphus 软件仓库分支之上。ALT Linux Rescue 则是灾难恢复工具。

提供 205 个替代方案

DM Disk Editor and Data Recovery (DMDE) 是一款磁盘编辑器，可帮助您了解 NTFS。它能够以扇区方式查看您的硬盘，在 MFT 层级解析 MFT 属性，并编辑硬盘中的字节。

提供 98 个替代方案

CyberChef 是一款简单直观的网页应用，可在浏览器中执行各种“网络”操作。可通过网站在浏览器中客户端运行，或作为可下载的 HTML 文件使用。

提供 17 个替代方案

通过 CloudShark 安全、协作式的网络分析，优化数据包捕获工作流程。适用于 IT 团队和运维人员，可在任何设备上使用。借助基于浏览器的协作功能以及本地或云端集中化的 PCAP 数据管理，更快地共享并解决问题。

提供 14 个替代方案

JPEGsnoop 是一款详细的 JPEG 图像解码和分析工具。它可报告所有图像元数据，甚至有助于识别图像是否经过编辑。

提供 5 个替代方案

功能最强大且美观的渗透测试发行版，汇集了顶级工具，专为专业道德黑客和网络安全专家打造。

提供 16 个替代方案

Dradis 是一个开源框架，用于在安全评估期间实现高效的信息共享。

提供 8 个替代方案

这是Falcon 4终极启动光盘的替代品，也是传统GeGeek工具包的替代品。它包含100多个工具和3个以上可启动的操作系统。

提供 20 个替代方案

一款用于创建人脸合成图像的网络应用，配备自有高品质特征图库。PotraitPad 基于微软 Silverlight 5.0 技术开发。

提供 4 个替代方案

MOBILedit! Forensic 是全球最值得信赖的手机调查工具。该工具获得美国国家标准与技术研究院的高度评价，是超过70个国家首选的移动设备调查工具。只需连接手机，即可使用 MOBILedit!

提供 4 个替代方案

这也是一款磁盘编辑器，拥有简洁易用的用户界面，并提供关于NTFS的全面信息。

提供 15 个替代方案

IT基础设施配置审计 Netwrix彻底改变了配置审计的方式，专注于这一日益重要的安全技术，并提供最简单、高效且经济的解决方案。 Netwrix解决方案可检测安全相关问题。

Aid4Mail 是电子邮件转换工具中的瑞士军刀。可将其用于将邮件转换为 40 多种电子邮件格式，适用于电子发现、取证、大规模迁移或归档。