DFIRtriage

  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • goohak：针对目标域自动启动谷歌黑客查询。
  • seeker：使用社会工程精确定位人员。