memfetch

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。