DFIRtriage

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • cero：从任意主机的SSL证书中刮取域名。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。