dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • jok3r：网络和Web Pentest框架。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • lft：实现许多其它特性的第四层跟踪路径。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。