dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • cadaver：用于Unix的命令行WebDAV客户端
  • canari：马耳他的转型框架
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • mrtparse：读取和分析MRT格式数据的模块。
  • wifichannelmonitor：用于Windows的实用程序，使用Microsoft网络监视器捕获驱动程序捕获您选择的频道上的WiFi流量。