DFIRtriage

  • ircsnapshot：从IRC服务器收集信息的工具。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • subscraper：通过各种技术执行子域枚举的工具。
  • dnsbf：在IP范围内搜索可用的域名。
  • uw-zone：多线程、随机IP分区器。
  • anti-xss：XSS漏洞扫描程序。
  • prads：是一个“被动实时资产检测系统”。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。