bmc-tools

  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • hashdeep：高级校验和哈希工具。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • p0f：纯被动TCP/IP流量指纹工具
  • mylg：网络诊断工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • sipffer：SIP协议命令行嗅探器。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！