DFIRtriage

  • katana-pd：爬行和爬行框架。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • dmde：磁盘编辑器和数据恢复软件。
  • intelplot：OSIT工具用于在脱机地图上标记点。
  • snmpscan：一个免费的多进程SNMP扫描器。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。