replayproxy

Hacking Tools
2249 阅读

描述：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
类别：
- forensic
- proxy
版本：1.1
官网：https://code.google.com/archive/p/replayproxy/
更新：2017-04-24
标签：

rekall：记忆取证框架。
thumbcacheviewer：提取Windows thumbcache数据库文件。
make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
3proxy：微型免费代理服务器。
proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
undbx：从Outlook Express DBX文件中提取电子邮件。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
DFIRtriage：Windows数字取证工具