DFIRtriage

  • shareenum：从Windows主机枚举共享的工具。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • exitmap：一个快速和模块化的Tor出口继电器扫描仪。
  • python-rekall：记忆取证框架。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • intrace：跟踪路由类似于现有TCP连接上的应用程序