xplico

  • Mallory：用于SSH的HTTP/HTTPS代理工具
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • maltrail：恶意流量检测系统。