bmc-tools

  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • snapception拦截并解密通过网络接收到的所有快照。
  • pcapfex包捕获取证提取器。
  • arpstrawARP欺骗检测工具。
  • CobaltStrikeCobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • LaZagne用于检索存储在本地计算机上的帐户密码的开源程序。