DFIRtriage

  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • gasmask：一体式信息收集工具-OSInt。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • roadlib：Azure AD和O365探索框架
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • hasere：使用谷歌和必应发现vhosts。
  • githound：在git存储库中查找机密信息。