nfex

  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。