DFIRtriage

  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • nextnet：透视点发现工具。
  • littlebrother：OSIT工具，用于获取有关法国人、比利时人和瑞士人的信息。