dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • tcpreplay：提供以libpcap格式重放以前捕获的流量的能力
  • bind-tools：ISC DNS工具
  • httping：用于HTTP请求的类似ping的工具
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • zssh：具有zmodem文件传输功能的ssh和telnet客户端