dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • udpastcp：此程序将UDP流量隐藏为TCP流量，以便绕过某些防火墙。
  • pdfresurrect：旨在分析PDF文档的工具。
  • scalpel：节俭、高性能的文件雕刻机
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • tor：匿名覆盖网络。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • emldump：分析mime文件。