chainsaw

  • 描述：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • 类别：
  • 版本：v1.1.6.r0.g8eb2d3c
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • grabitall：通过发送欺骗的ARP响应来执行流量重定向。
  • pwdump：从文件系统中提取二进制的sam和系统文件，然后提取散列。
  • Snort：一种轻量级的网络入侵检测系统。
  • chrome-decode：演示恢复密码的ChromeWeb浏览器解码器工具。
  • nishang：使用PowerShell进行渗透测试。
  • bmc-tools：RDP位图缓存解析器。
  • sigspotter：在你的硬盘上搜索以查找wich发布者的工具已经在你的电脑上签署了二进制文件。
  • snowman：一个原生代码到C/C++ +反编译程序，见生成代码的例子。