DFIRtriage

  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • sublert：自动监控特定目标所部署的新子域极其TLS/SSL证书
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • netmask：帮助确定网络掩码
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。