dshell

  • 描述：网络法证分析框架。
  • 类别：
  • 版本：142.695c891
  • 官网：
  • 更新：2019-07-27
  • 标签：
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • tor：匿名覆盖网络。
  • naft：网络设备取证工具包。
  • tcpextract：从捕获的TCP会话中提取文件。支持实时流和PCAP文件。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • mrtparse：读取和分析MRT格式数据的模块。