pcapfex

  • bind：ISC DNS服务器
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • ipv666：Golang IPv6地址枚举。ipv666是一组工具，可以在全局IPv6地址空间和更窄的IPv6网络范围内发现IPv6地址。这些工具的设计初衷是在对其工作原理了解最少的情况下进行开箱即用。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • netsed：Small and handful utility design to alter the contents of packets forwarded thru network in real time.