dshell

  • 描述:网络法证分析框架。
  • 类别:
  • 版本:142.695c891
  • 官网:
  • 更新:2019-07-27
  • 标签:
  • udpastcp此程序将UDP流量隐藏为TCP流量,以便绕过某些防火墙。
  • pdfresurrect旨在分析PDF文档的工具。
  • scalpel节俭、高性能的文件雕刻机
  • ipdecap可以对GRE、IPIP、6in4、esp(ipsec)协议中封装的流量进行去封装,还可以删除IEEE 802.1q(虚拟LAN)头段。
  • tor匿名覆盖网络。
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • emldump分析mime文件。