wyd

  • device-pharmer打开1K+IPS或Shodan搜索结果并尝试登录。
  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。
  • periscope一个PE文件检查工具。
  • fang一个多服务线程MD5破解器。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • Detect-It-Easy一款跨平台的PE查壳工具。