pngcheck

  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • DFIRtriage：Windows数字取证工具
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • volatility：高级内存取证框架
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。