DFIRtriage

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • python2-webtech：识别网站上使用的技术。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • slackpirate：松弛枚举和提取工具-从松弛工作区提取敏感信息。
  • kubestriker：Kubernetes的快速安全审计工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • seeker：使用社会工程精确定位人员。