DFIRtriage

  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • smbmap：一个方便的SMB枚举工具。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • thcrut：网络发现和操作系统指纹工具。