captipper

  • viper：二进制分析框架。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • rpcsniffer：在给定的RPC服务器进程中嗅探Windows RPC消息。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。