bmc-tools

  • volatility3：高级记忆取证框架
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • pcapfex：包捕获取证提取器。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。