xplico

  • dumpzilla火狐的法医工具。
  • prads是一个“被动实时资产检测系统”。
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
  • nield通过netlink socket从内核接收通知,并生成与接口、邻居缓存(arp、ndp)、IP地址(ipv4、ipv6)、路由、fib规则、流量控制相关的日志的工具。
  • afpfs-ngApple归档协议(AFP)的客户端
  • tcpdstat从tcpdump pcap文件获取协议统计信息。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • backfuzz网络协议模糊工具包。