DFIRtriage

  • sandy：开源三星手机加密评估框架
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • barmie：Java RMI枚举和攻击工具。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。