DFIRtriage

  • dnmap：分布式NMAP框架
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • gasmask：一体式信息收集工具-OSInt。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • dff：带有命令行和图形界面的取证框架。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。