captipper

  • scalpel：节俭、高性能的文件雕刻机
  • hubbit-sniffer：简单的应用程序，用于监听WiFi帧并记录发送者的MAC地址，并将其发布到RESTAPI。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • windivert：用于Windows的用户模式包捕获和转移包。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序