replayproxy

Hacking Tools
2261 阅读

描述：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
类别：
- forensic
- proxy
版本：1.1
官网：https://code.google.com/archive/p/replayproxy/
更新：2017-04-24
标签：

memfetch：转储任何用户空间进程内存而不影响其执行。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
neo-regeorg：改进的reGeorg版本，HTTP隧道透视工具
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
usnparser：用于分析NTFS USN日志的Python脚本。