网络监控tcpdump

tcpdump是基于LINUX\UNIX平台下的抓包软件,相当实用

计算机取证工具openedfilesview

OpenedFilesView是一款用于高级用户，显示当前正在被应用软件或者进程使用的位于你的系统当中的所有文件的列表的工具。该列表包括路径、句柄、属性、进程名称等等在内的额外文件的指定信息。该软件包括一个终止选择的进程或者文件句柄的选项，以及用于创建所有或者在该列表当中所选择项目的一个报告的选项