DFIRtriage

  • comission：白盒CMS分析。
  • climber：检查Unix/Linux系统的权限提升。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。