DFIRtriage

  • katana-pd爬行和爬行框架。
  • ircsnapshot从IRC服务器收集信息的工具。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • dmde磁盘编辑器和数据恢复软件。
  • intelplotOSIT工具用于在脱机地图上标记点。
  • snmpscan一个免费的多进程SNMP扫描器。
  • scap-security-guideSCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • python-dissect.squashfs一个为SquashFS文件系统实现解析器的Dissect模块。