dshell

  • 描述:网络法证分析框架。
  • 类别:
  • 版本:142.695c891
  • 官网:
  • 更新:2019-07-27
  • 标签:
  • corkscrew通过HTTP代理隧道化ssh的工具
  • moloch一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • gsocket全球插座。将数据从这里移动到那里。安全、快速且通过NAT/防火墙。
  • aiengine一种分组检查引擎,具有无需人工干预的学习能力。
  • responder-multirelayLLMNR和NBT-NS泊松器,内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器,支持NTLMv1/NTLMv2/LMv2(多中继版本)。
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。