DFIRtriage

  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • favfreak：武器化的法维康。ico代表BugBounties，OSINT等等。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • kamerka：从Shodan建立相机的交互地图。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。