replayproxy

  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • mitm-relay：通过burp&others拦截和修改非HTTP协议的黑客方法。
  • python-flow.record：录制库。