sooty

  • 描述：SOC分析一体化CLI工具，以自动化和加快工作流。
  • 类别：
  • 版本：151.f6e8d35
  • 官网：
  • 更新：2019-10-27
  • 标签：
  • Evaluation Tools：linux信息搜集小脚本，等级保护测评工具
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • raven：用于收集信息的LinkedIn信息收集工具。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • smbsr：在SMB共享中查找有趣的内容。