xplico

  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • tcpdump：网络监控和数据采集工具
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • mitmf：用Python编写的中间人攻击框架。
  • DNSCrypt：Dnscrypt 是一个认证 DNS 客户端和 DNS 解析器之间通信的协议。 可防止 DNS 欺骗。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。