更新 2019-08-31
读取Windows登录信息，包括用户名、IP、时间
loginlog_windows 一个独立的小工具。EventLog 读取登录过本机的登录失败或登录成功的所有计算机信息，包括用户名、远程IP地址、时间。...
网络取证
不再关注网络安全
更新 2019-07-29
GRR Rapid Response：Linux/OSX/Windows远程实时取证分析工具
GRR Rapid Response远程实时取证工具 GRR Rapid Response是一种事件响应框架，专注于对Linux、macOS/OS X和Windows客户端远程执行实时...
更新 2019-05-22
CyberScan – 网络取证工具包
CyberScan CyberScan是一个开源的网络取证渗透测试工具包，可以分析IP，包括（纬度，经度，区域，国家……）的数据包，解码，扫描端口...