captipper

  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • damm：内存中恶意软件的差异分析。
  • mots：人在旁边攻击-实验包注入和检测。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • espionage：Linux的网络数据包和流量拦截器。嗅探通过网络发送的所有数据。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • argus：带流量控制的网络监控工具。