stenographer

Hacking Tools
2701 阅读

描述：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
类别：
版本：466.6f29347
官网：https://github.com/google/stenographer
更新：2018-05-19
标签：

volatility：高级内存取证框架
python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
ipmitool：支持IPMI的设备的命令行接口
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。