dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • tcpreplay：提供以libpcap格式重放以前捕获的流量的能力
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • rtpbreak：检测、重建和分析任何RTP会话
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • infection-monkey：用于网络的自动化安全测试工具。
  • redsocks：任何到代理的TCP连接的透明重定向程序。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。