dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • fping：一次ping多个主机的实用程序
  • wireshark-gtk：适用于Unix/Linux和Windows-GTK前端的免费网络协议分析器
  • Scapy：用python编写的一个强大的交互式数据包操作程序
  • dinouml：一种基于UML（用户模式Linux）的网络仿真工具，可以在单个PC上模拟大型Linux网络。
  • prometheus-firewall：用Ruby编写的防火墙分析器
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。