pcapxray

  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • impacket：Impacket是用于处理网络协议的Python类的集合。
  • volatility：高级内存取证框架
  • powermft：强大的命令行$MFT记录编辑器。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • freeipmi：传感器监控、系统事件监控、电源控制和串行局域网（SOL）。
  • fraud-bridge：通过IPv4和IPv6的ICMP和DNS隧道。