dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • mdns-scan：扫描本地网络上的MDN/DNS-SD已发布服务。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • mapcidr：用于对给定子网/CIDR范围执行多个操作的实用程序。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。