bmc-tools

  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • snapception：拦截并解密通过网络接收到的所有快照。
  • pcapfex：包捕获取证提取器。
  • arpstraw：ARP欺骗检测工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。