bmc-tools

  • dnswatchDNS流量嗅探器和分析器。
  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • mxtract内存提取和分析器。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • captipper恶意HTTP流量浏览器工具。
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • creak中毒,重置,欺骗,重定向MITM脚本。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。