replayproxy

  • memfetch转储任何用户空间进程内存而不影响其执行。
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • neo-regeorg改进的reGeorg版本,HTTP隧道透视工具
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • proxybroker代理[Finder | Checker | Server]。HTTP(S)&;袜子
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • usnparser用于分析NTFS USN日志的Python脚本。