pcapxray

Hacking Tools
2506 阅读

描述：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
类别：
- forensic
- networking
版本：178.de860a5
官网：https://github.com/Srinivas11789/PcapXray
更新：2019-03-11
标签：

fridump：使用frida的通用内存转储程序。
gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
nullscan：一个模块化框架，设计用于链接和自动化安全测试。
loki-scanner：简单的IOC和事件响应扫描仪。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
ivre-docs：网络侦察框架（文件）
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
tcptrace：TCP转储文件分析工具