tekdefense-automater

  • skypefreak：Skype的跨平台取证框架。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • DFIRtriage：Windows数字取证工具
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。