DFIRtriage

  • umap：USB主机安全评估工具。
  • ldeep：深入ldap枚举实用程序。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • gplist：列出有关应用的组策略的信息。
  • laf：登录区域查找器：扫描主机的登录面板。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。