DFIRtriage

  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • goofile：命令行文件类型搜索
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • scalpel：节俭、高性能的文件雕刻机