chainsaw

  • 描述：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • 类别：
  • 版本：v1.1.6.r0.g8eb2d3c
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • dumpacl：转储NTS ACL和审核设置。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • malice：Virustotal Want Be-现在有100%以上的时髦。
  • lethalhta：使用DCOM和HTA的横向移动技术。