DFIRtriage

  • simplyemail：电子邮件侦察快速而简单，有一个建立在http://cybersyndicates.com上的框架。
  • adexplorersnapshot：AD Explorer快照解析器。
  • stardox：Github Stargazers信息收集工具。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。