DFIRtriage

  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • netkit-bsd-finger：BSD-finger ported to Linux.
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • hwk：数据包制作和无线网络淹没工具的收集
  • proxmark：A powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • xray：一种用于从公共网络进行侦察、绘图和信息收集的工具。