bulk-extractor

  • redeye：支持Red&；蓝队行动。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • naft：网络设备取证工具包。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • dump1090：用于RTLSDR设备的简单模式S解码器。
  • tpcat：tpcat基于eff的pcapdiff。TPCAT将分析两个数据包捕获（以防火墙的每一侧为例），并报告在源捕获上看到但没有到达目标的任何数据包。
  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。