dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • nextnet：透视点发现工具。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • pyminifakedns：用python编写的最小DNS服务器；它总是用127.0.0.1 A记录来回复。
  • chkrootkit：检查系统上的rootkit
  • nipper：网络基础结构分析程序
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。