DFIRtriage

  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • bloodhound：六个领域管理学位
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。