Quinze ferramentas essenciais para o gerenciamento de projetos

Moira Alexander, CIO/EUA

Publicada em 28 de janeiro de 2018

Os gerentes de projetos de alto nível estão em alta demanda, graças à liderança, ao conhecimento e às capacidades que aportam às equipes de desenvolvimento. Mas ter o conjunto certo de ferramentas para gerenciar, comunicar, colaborar e manter os projetos progredindo sem problemas é fundamental. E encontrá-lo não é fácil.

Ferramentas de inteligência e análise

Os principais indicadores de desempenho (KPIs) são essenciais para medir e monitorar o desempenho, o progresso e o impacto de um projeto e manter as empresas e as partes interessadas informadas sobre o valor de seus investimentos em qualquer projeto.

Mais importante ainda, os KPIs permitem que os gerentes de projeto e as equipes compreendam como o projeto está sendo bem sucedido e quais os ajustes necessários para o futuro.

Confira abaixo as ferramentas de inteligência e análise de negócios que ajudam os gerentes de projetos a capturar e transformar dados brutos em informações acionáveis ​​para compartilhamento e tomada de decisões.

1  - Cyfe

O Cyfe é um dashboard tudo-em-um, baseado na web, para pequenas, médias e grandes empresas. Permite aos gerentes de projetos, líderes empresariais e outras partes interessadas capturar, monitorar, analisar, medir e compartilhar tudo, desde dados de projetos até marketing, vendas, suporte, infraestrutura e informações de mídia social.

O Cyfe usa widgets pré-construídos para puxar dados de forma segura de serviços populares como Basecamp, Google Calendar, Salesforce, e assim por diante, reduzindo assim a necessidade de soluções alternativas. Os recursos incluem relatórios em tempo real, compartilhamento de painéis personalizáveis, configuração de objetivos, alertas offline, arquivamento e exportação de dados e modo de TV para girar um ou mais painéis para exibição em um monitor de tela grande.

Os painéis podem ser personalizados para equipes de projetos, gerenciamento, clientes, finanças, marketing, vendas, TI e muito mais. As integrações incluem Zapier, Zendesk, FreshBooks, Basecamp, Google Calendar, Salesforce, Xero, Google Analytics e muito mais.

2 - SAP Lumira

O SAP Lumira é uma ferramenta de inteligência e análise de negócios criada para pequenas e grandes empresas. Oferece a capacidade de tirar grandes quantidades de dados de várias fontes e criar uma história usando a visualização de dados. Sua funcionalidade preditiva dá aos usuários o "porquê" por trás dos dados, para ajudar a ampliar a causa raiz e as visualizações de dados, ajudando todos a entender os padrões de dados, facilitando a comunicação.

Com o SAP Lumira, gerentes de projetos, membros da equipe e outras partes interessadas podem criar mapas interativos, gráficos e infográficos que podem ser analisados ​​e compartilhados para uma tomada de decisão mais rápida. Os recursos incluem análises ad hoc, consultas, relatórios, benchmarking, orçamentos, previsão, painéis, análise de dados, visualização de dados, KPIs, métricas de desempenho, análises preditivas, análise de rentabilidade e planejamento estratégico. As integrações de SAP são numerosas; uma lista completa de integrações de aplicativos de comunidade e parceiros está disponível no SAP App Center .

3 - Zoho Reports

Zoho Reports é uma ferramenta de inteligência de negócios baseada na web com uma interface do tipo arrastar e soltar para pequenas, médias e grandes empresas que ajudam os gerentes de projeto, líderes e outras partes interessadas a analisar visualmente seus dados de negócios e tomar decisões informadas. Os gerentes de projetos podem se conectar e combinar dados de várias fontes, analisar dados, criar relatórios e painéis de forma visual e colaborar de forma segura. Os recursos incluem uma variedade de gráficos, widgets, tabelas dinâmicas, componentes de exibição tabular, uma interface de "planilha eletrônica" para a adição, análise e relatórios de dados, funções analíticas pré-construídas e recursos para rastreamento e compartilhamento de KPIs.

O Zoho Reports também oferece um recurso de seleção de gráficos que permite que você escolha entre vários tipos de gráficos e os personalize para atender às suas necessidades. Os relatórios podem ser enviados por e-mail, impressos ou incorporados a apresentações. O Zoho Reports também oferece um conjunto de poderosas APIs baseadas em HTTP.

As integrações incluem aplicativos como Zoho CRM, Zoho Books, Zoho Projects, Zoho Creator, Zoho Recruit, Salesforce CRM, Google Analytics, Google AdWords, QuickBooks, Xero e Zendesk através de conectores pré-fabricados.

Ferramentas de gerenciamento de mudanças

As ferramentas de gerenciamento de mudanças ajudam os gerentes de projetos e os profissionais de gerenciamento de mudanças a garantir que empresas e funcionários estejam adequadamente preparados, à medida que os processos mudam. Essas ferramentas ajudam a identificar as mudanças nos fluxos de trabalho, de documentação, o impacto em várias áreas, e a educar e treinar funcionários em torno dessas mudanças, para assegurar uma transição suave.

4 - TD/OMS

Projetado para equipes de desenvolvimento, a TD/OMS da Remain Software é uma solução de gerenciamento do ciclo de vida da aplicação que ajuda as empresas a responderem a mudanças mais rápido. Suporta plataformas IBM, Windows e Unix / Linux.  E auxilia na melhoria do desenvolvimento de software, modernização, testes, eficiências de implantação, processos de racionalização, redução de defeitos de software e, finalmente, aprimoramento da satisfação do cliente.

Com esta ferramenta, os gerentes de projetos podem rastrear mudanças de software, liberar documentos, simplificar a implantação, melhorar a colaboração em equipe, controlar a qualidade do software e obter informações e análise de ambiente de TI. Os recursos incluem aprovações de fluxo de trabalho, trilhas de auditoria, calendários de mudança, planejamento de mudanças, gerenciamento de conformidade, priorização, gerenciamento de lançamento, gerenciamento de tarefas e gerenciamento de treinamento.

5 - Whatfix

Construído para pequenas, médias e grandes empresas, o Whatfix é uma ferramenta de gerenciamento de mudanças baseada na web que ajuda a criar programas personalizados de treinamento para garantir o gerenciamento bem sucedido da mudança e a migração de software. À medida que as mudanças ocorrem em uma empresa, os guias interativos do Whatfix ajudam a minimizar a produtividade em declínio dos funcionários com treinamento eficiente e onboarding, direcionando usuários ponta a ponta, através de migrações de software. Os recursos incluem widgets de autoajuda para reduzir os custos de suporte, balões de dica interativos sobrepostos para ajudar os funcionários a aprender, desencadeadores de condições de fluxo de trabalho personalizáveis, aprovações de fluxo de trabalho, gerenciamento de conformidade e treinamento, colaboração e bate-papo e análises avançadas para ajudar a medir a eficácia do envolvimento do usuário.

Ferramentas de gerenciamento de projetos

As ferramentas de gerenciamento de projetos são vitais para garantir que as equipes possam se comunicar e colaborar ao longo do ciclo de vida do projeto. Muitas dessas ferramentas permitem que um gerente de projeto compartilhe ideias; atribua, agende e acompanhe a tarefa e controles de progresso; defina e rastreie orçamentos; mantenha sob controle detalhes do projeto; e identifique riscos e problemas. A lista de soluções de gerenciamento de projetos deve ajudá-lo a encontrar o ajuste certo para o seu projeto, programa, portfólio e necessidades comerciais da empresa.

6 - Asana

A solução de gerenciamento de projetos na Web Asana permite aos líderes de projetos levem-os "do caos à clareza". Projetos podem ser criados e compartilhados com equipes, clientes ilimitados, fornecedores, contratados, terceiros e convidados da organização. A Asana permite que os gerentes de projeto planejem, visualize metas e marcos, estabeleçam tarefas e datas de vencimento e comuniquem prioridades, ofertas, administração central e cobrança. A Asana também permite que as empresas gerenciem usuários e administradores e configure autenticação. O suporte prioritário está disponível através de planos premium que oferecem "Gerenciadores de Sucesso" dedicados que oferecem suporte de primeira linha e ajudam as empresas a maximizar o uso do aplicativo para atender às suas necessidades. Os recursos incluem rastreamento de bugs, gerenciamento de orçamento, rastreamento de tempo e despesas, gerenciamento de recursos e gerenciamento de testes / QA. Asana também oferece painéis e recursos de colaboração, e treinamento de webinar para o aplicativo.

O Asana integra-se com muitos aplicativos da web e móveis, incluindo Google Drive, Dropbox, Box, Slack, Evernote, GitHub, WordPress, Jira, MailChimp, Zendesk, Xendo e muito mais.

7 - Clarizen

O software de gerenciamento de projetos baseado na Web Clarizenajuda os gerentes de projetos a "conectar e engajar sua força de trabalho", além de planejar, definir o escopo, estimar, gerar, executar, agendar e monitorar todas as atividades. É uma solução robusta e escalável que oferece gerenciamento de portfólio de projetos, planejamento de projetos, gerenciamento de documentos, modelos, gerenciamento de recursos, solicitação de mudança e gerenciamento de casos, colaboração social, gerenciamento de tarefas, gerenciamento de orçamento e despesas, gerenciamento financeiro e painéis de relatórios personalizáveis.

A Clarizen também oferece segurança corporativa, webinars, treinamento online e em tempo real, colaboração por e-mail usando o Clarizen InterAct, gerenciamento de riscos e integra-se com o Excel, Salesforce, Google Docs, iCal Calendar, Active Directory Sync, Box, Chrome Extensão, Holiday Loader, Google Maps,

8 - Mavenlink

O Mavenlink também é uma soulução de gerenciamento de projetos baseada na web capaz de "conectar pessoas, projetos e lucros", unificando funções essenciais para que as organizações possam planejar e entregar o trabalho, gerenciar recursos financeiros e recursos do projeto e colaborar com equipes distribuídas e clientes. É projetado para organizações de serviços profissionais de pequeno, médio e grande porte, e oferece planejamento de recursos, contabilidade de projetos e recursos avançados de inteligência de negócios, além de relatórios personalizados e 40 relatórios pré-construídos. Os escritórios de gerenciamento de projetos podem usar modelos para replicar e visualizar seu sucesso usando várias ferramentas de gráficos de tempo, e recursos colaborativos que permitem às equipes se concentrar em elementos específicos, como cronogramas, relatórios de despesas, tarefas, provas, arquivos, solicitações de recursos e ordens de mudança. Também dá acesso à documentação, webinars, treinamento online e suporte 24/7 (live rep).

Integra-se com o Intacct, Salesforce, NetSuite, Jira, QuickBooks e Google Drive; e também oferece integrações personalizadas através de sua API.

9 - Wrike

Wrike permite que "sua equipe trabalhe mais rápido e de forma inteligente, envolvendo toda a sua organização". Esta ferramenta de colaboração de tarefas ajuda as empresas de todos os tamanhos a melhorar a comunicação, transparência e responsabilidade por resultados mais rápidos. Tem painéis visuais e recursos de gestão de recursos e carga de trabalho que ajudam a manter os projetos progredindo no tempo e no orçamento. Os recursos incluem gerenciamento de orçamento, rastreamento de bugs, colaboração, compartilhamento de arquivos, gráficos Gantt, gerenciamento de problemas, gerenciamento de portfólio, planejamento de projetos, gerenciamento de recursos, rastreamento de status, gerenciamento de tarefas e rastreamento de tempo e despesas.

O Wrike integra-se com o GitHub, Jira, Google Drive, Wrike Everywhere, Dropbox, Adobe, Salesforce, Evernote, Zapier, Slack, Hubstaff, Bitium, Marketo, QuickBooks e LinkedIn.

Ferramentas de gerenciamento de requisitos

As ferramentas de gerenciamento de requisitos ajudam os gerentes de projetos e empresas a identificar, documentar, analisar, priorizar, rastrear, monitorar, e controlar os requisitos de versão e as mudanças. As ferramentas de gerenciamento de requisitos listadas abaixo se encaixam no seu orçamentoa, mas se você quiser um exame mais aprofundado sobre como avaliar as ferramentas de gerenciamento de requisitos, consulte " Como escolher a melhor ferramenta de gerenciamento de requisitos".

10 - Aha

A Aha é uma solução de gerenciamento de requisitos baseada na web que ajuda as empresas e os gerentes de projetos a "definir o quê, quando e o porquê" dos projetos, antes de iniciá-lo. É uma ferramenta de gerenciamento de requisitos baseada em nuvem que vincula visão e objetivos comerciais com iniciativas, analisando pontos fortes, fracos, oportunidades e ameaças e ajudando a construir um roteiro para atingir metas estratégicas. A Aha oferece design centralizado de requisitos; análise e relatórios; navegação personalizável, layouts e fluxo de trabalho; recursos para priorizar o trabalho planejado e os itens estacionados; maquetes; visualização de dependência; rastreamento de progresso e muito mais.

Integra-se com Trello, Salesforce, Slack, Google Drive, Box, Dropbox, OneDrive, Zapier, G Suite, Zendesk e muito mais.

11 - iRise

O iRise é um software de gerenciamento de requisitos baseado na web que "combina prototipagem com gerenciamento de requisitos para permitir que as partes interessadas interajam e validem os requisitos de negócios antes de se comprometerem com a sua construção". Os gerentes de projeto podem adicionar navegação, mídia, interações ricas, lógica de negócios e dados de amostra. Isso permite aos usuários "descobrir falhas de projeto, lacunas de requisitos e erros de usabilidade", de acordo com a empresa. A funcionalidade iRise oferece a capacidade de imitar uma verdadeira experiência de usuário. Os recursos incluem colaboração, rastreamento de histórico, priorização, relatórios de status, relatórios de resumo, listas de tarefas, rastreabilidade e atributos definidos pelo usuário.

O iRise integra-se com Jira, G Suite, IBM Rational, Okta, Blueprint, Rally, Visual Studio, ConfirmIQ, Jama e outras aplicações.

12 - Jama

Jama é um software de gerenciamento de requisitos e desenvolvimento de produtos baseado na web para pequenas e grandes empresas. Permite que as empresas efetivamente capturem, definam e executem projetos para atender aos requisitos do cliente. Oferece colaboração em tempo real; configuração das regras de relacionamento; validação, verificação e teste; comparações de versões; conformidade; governança de fluxo de trabalho e relatórios. Os recursos incluem colaboração, rastreamento de histórico, priorização, relatórios de status, relatórios de resumo, listas de tarefas, rastreabilidade e atributos definidos pelo usuário.

O Jama integra-se com Jira, VersionOne, MagicDraw, TFS, TraceTronic, HPQC, Enterprise Architect e muito mais.

Modelos, listas de verificação e formulários

Além das ferramentas anteriormente mencionadas, existem muitos outros modelos, listas de verificação e formulários que um gerente de projeto pode usar para gerenciar o trabalho com mais eficiência e se tornar mais produtivo. Muitos destes estão disponíveis para download em vários sites de gerenciamento de projetos.

13 - Projectmanager.com

O Projectmanager.com é um site dedicado a ajudar qualquer pessoa interessada em gerenciamento de projetos com ferramentas, dicas, modelos, vídeos, guias e livros. Também promove uma comunidade onde os membros do projeto podem discutir tópicos relevantes. Os modelos disponíveis incluem horários de trabalho, gráficos Gantt, planos de projetos, planilhas de tempo e muito mais. Há mesmo uma série de "Ultimate Guides" para vários tópicos de gerenciamento de projetos.

Além de todas as dicas, vídeos e modelos de treinamento, o Projectmanager.com também oferece software de gerenciamento de projetos onde os profissionais podem planejar, executar, monitorar e relatar as tarefas do projeto, os marcos, as entregas, os horários, os orçamentos, o tempo gasto nas tarefas, a qualidade e muito mais.

14 - Projectmanagement.com

O Projectmanagement.com é alimentado pelo Project Management Institute (PMI) e oferece webinar, modelos, dicas, ferramentas, discussões sobre vários tópicos e informações sobre eventos e o que está acontecendo em comunidades de gerenciamento de projetos. As postagens no blog e o conteúdo provêm de vários gerentes de projetos certificados pelo PMI. Os modelos são agrupados por listas de verificação, apresentações, planos de projetos e entregas, enquanto o conhecimento e as ferramentas são agrupados por recursos, educação e centro de referência. Existe uma grande quantidade de recursos para os gerentes de projetos neste site abrangendo tudo para aqueles que consideram uma carreira em gerenciamento de projetos para profissionais experientes.

15- Instituto de Gerenciamento de Projetos

O PMI é a organização de certificação de gerenciamento de projetos sem fins lucrativos mais reconhecida globalmente. Oferece informações sobre obtenção de certificados, eventos de gerenciamento de projetos, um centro de conhecimento com conteúdo gerado por seus membros, bem como os levantamentos anuais do "Pulso da Profissão",  que discutem resultados sobre vários tópicos relevantes e tendências globais, bem como outros boletins e relatórios.

15 ferramentas essenciais de gerenciamento de projetos

FERRAMENTA	CATEGORIA	TAMANHO DA EMPRESA ALVO	VERSÃO GRATUITA	TESTE GRÁTIS
Cyfe	BI / analítica	Mais de 1 000	sim	sim
SAP Lumira	BI / analítica	1 - 1,000+	sim	sim
Zoho Reports	BI / analítica	1 - 999	sim	sim
TD / OMS	Mudar a gestão	1 - 1,000+	sim	N / D
Whatfix	Mudar a gestão	10 - 1,000+	sim	sim
Asana	Gerenciamento de Projetos	50 - 1,000+	sim	sim
Clarizen	Gerenciamento de Projetos	10 - 1,000+	sim	sim
Mavenlink	Gerenciamento de Projetos	2 - 1,000+	sim	sim
Wrike	Gerenciamento de Projetos	10 - 1,000+	sim	sim
Aha	Gerenciamento de requisitos	Mais de 1 000	sim	Não
eu levanto	Gerenciamento de requisitos	1 - 1,000+	sim	Não
Jama	Gerenciamento de requisitos	10 - 1,000+	sim	Não
Projectmanager.com	Modelos, listas de verificação, formulários	1 - 1,000+	N / D	N / D
Projectmanagement.com	Modelos, listas de verificação, formulários	1 - 1,000+	N / D	N / D
Instituto de Gerenciamento de Projetos	Modelos, listas de verificação, formulários	1 - 1,000+	Não (membro)	N / D

Fonte: Capterra

Top 7 Cyber Forensic Tools

By Maria Thomas on January 4, 2018  no site  HackRead 

We often watch experts in movies using forensic tools for their investigations but what cyber forensic tools are used by experts? Well, here are top 7 cyber forensic tools preferred by specialists and investigators around the world.

“Torture the data and it will confess to anything” Ronald Coase.

Cyber forensic: As the title says, it is collecting evidence for investigation after an unwanted activity has occurred. Cyber/Computer Forensics is a department that comes under Digital Forensic Science for improving cybersecurity. In a 2002 book, Computer Forensics, authors Kruse and Heiser define computer forensics as involving “The preservation, identification, extraction, documentation, and interpretation of computer data”.

So What Do The Forensic Investigators Do?

They basically follow a certain standard procedure of investigation. First, they physically isolate the infected device from the network and make sure it’s been backed up and cannot be contaminated by the outer intrusion. Once they safeguard the device, it is kept aside for further procedures and the investigations are done in the cloned one.

To understand the facts about computer better we can assume that the computer is a reliable witness and it definitely cannot deceive. Until acted upon by any external character and the sole purpose of the Cyber/Computer forensic is to search, preserve and analyze the information obtained from the victim device and use it as an evidence.

So what are the tools used by these professionals? Here’s a list of top 7 tools (referred by InfoSecInstitute) used with a brief description and key features.

1) SIFT- SANS Investigative Forensic Toolkit

SIFT has the ability to examine raw disks (i.e. the data in byte level secured directly from the hard disk drive or any other storage devices), multiple file systems and evidence formats. It is basically based on Ubuntu and is a Live CD including the tools one needs to conduct any in-depth forensic investigation or response investigation. The best thing about the SIFT toolkit is that it’s Free and Open Source.

SIFT can match any modern day incident-response and forensic tool suite which is also featured in SANS Advanced Incident Response course. So what sort of evidence formats does SIFT support? It supports anything ranging from Advanced Forensic Format (AFF) to RAW (dd) evidence formats and even more.  

Key Features Of SIFT Would Be

1. Ubuntu LTS 14.04 Base.
2. 64-bit base system.
3. Better memory utilization.
4. Auto-DFIR package update and customizations.
5. Latest forensic tools and techniques.
6. VMware Appliance ready to tackle forensics.
7. Cross compatibility between Linux and Windows.
8. Option to install stand-alone via (.iso) or use via VMware Player/Workstation.
9. Online Documentation Project at ReadTheDocs
10. Expanded Filesystem Support.

2) ProDiscover Forensic

ProDiscover Forensic is that Computer/Cybersecurity tool which can enable the professionals to locate all the data from a particular computer storage disk and also simultaneously protects the evidence and creates the documentation report used for legal orders.

This tool has the ability to recover any deleted files from the victim system and examine the slack space. It can access Windows Alternate Data Streams and allows you to have a preview and search or capture the process (i.e. take a screenshot or any other means) of the Hardware Protected Area (HPA). ProDiscover Forensic uses its own technology to conduct this exercise.

Hardware Protection for the data in any system or organization is a very important thing and also equally tough for anyone to break through it. ProDiscover Forensic reads the disk at the sector level and hence you can say that no data can be hidden from this tool.

Key Features Of ProDiscover Forensic Would Be

• Create a Bit-Stream copy of the disk to be analyzed, including hidden HPA section (patent pending), to keep original evidence safe.
• Search files or an entire disk, including slack space, HPA section, and Windows NT/2000/XP Alternate Data Streams for complete disk forensic analysis.
• Preview all files, even if hidden or deleted, without altering data on disk, including file Metadata.
• Examine and cross-reference data at the file or cluster level to ensure nothing is hidden, even in slack space.
• Utilize Perl scripts to automate investigation tasks.

3) Volatility Framework

Volatility Framework is a framework which was exclusively released by Black Hat. It directly relates to the Advance Memory Analysis and Forensics. Advance Memory Analysis and Forensics are basically about analyzing the volatile memory in the victim system. Volatile memory or Volatile data is the data that changes frequently and can be lost when you restart any system. This data analysis can be done using Volatility Framework. This framework introduced the world to the power of monitoring runtime processes and state of any system using the data found in RAM (Volatile memory).

This framework also provides a unique platform that enables the Forensic research towards better efficiency which can be immediately taken up by Digital Investigators. This tool is used by the Law Enforcement of the country, the defense forces or any commercial investigators all over the world.

Key Features Of Volatility Framework Would Be

• A single, cohesive framework
• It’s Open Source GPLv2
• It’s written in Python
• Runs on Windows, Linux, or Mac
• Extensible and scriptable API
• Unparalleled feature sets
• Comprehensive coverage of file formats
• Fast and efficient algorithms
• Serious and powerful community
• Forensics/IR/malware focus

4) Sleuth Kit (+Autopsy)

The Sleuth Kit (+Autopsy) a command line interface is a mode of interacting with a computer program. Here the users/clients issue commands to the program successive lines of text known as commands in a programming language.

Similarly Sleuth Kit is a collection of such command line interfaces/tools. It allows the user to examine the disk images os the victim device and recover the damaged files. It is generally used in Autopsy along with many other Open Source or Commercial Forensic tools.

Autopsy® along with Sleuthkit is a GUI-based program. It allows the user to examine the hard drives and smartphones with better efficiency than other tools.

Autopsy Feature List

• Multi-User Cases: Collaborate with fellow examiners on larger cases.
• Timeline Analysis: Displays system events in a graphical interface to help identify activity.
• Keyword Search: Text extraction and index searched modules enable you to find files that mention specific terms and find regular expression patterns.
• Web Artifacts: Extracts web activity from common browsers to help identify user activity.
• Registry Analysis Uses RegRipper to identify recently accessed documents and USB devices.
• LNK File Analysis: Identifies shortcuts and accessed documents
• Email Analysis: Parses MBOX format messages, such as Thunderbird.
• EXIF: Extracts geolocation and camera information from JPEG files.
• File Type Sorting: Group files by their type to find all images or documents.
• Media Playback: View videos and images in the application and not require an external viewer.
• Thumbnail Viewer: Displays thumbnail of images to help quick view pictures.

5) CAINE (Computer Aided Investigative Environment)

Caine is built upon a Linux environment. It is actually a live CD containing a number of forensic tools required for. Since the latest version of CAINE is built on the Ubuntu Linux LTS, MATE, and LightDM, anybody who is familiar with these need not put in extra effort to work on CAINE.

Key Features Of Caine Include

• Caine Interface – a user-friendly interface that brings together some well-known forensic tools, many of which are open source.
• Updated and optimized environment to conduct a forensic analysis.
• Semi-automatic report generator.

6) Xplico

Xplico is yet another Open Source Network Forensic analysis tool which can reconstruct the content of any acquisitions performed by packet sniffer such as Wireshark, ettercap etc. This tool can extract and reconstruct the content from anywhere.

Features Of Xplico Include

• Protocols supported: HTTP, SIP, IMAP, POP, SMTP, TCP, UDP, IPv4, IPv6.
• Port Independent Protocol Identification (PIPI) for each application protocol;
• Multithreading;
• Output data and information in SQLite database or Mysql database and/or files;
• At each data reassembled by Xplico is associated an XML file that uniquely identifies the flows and the pcap containing the data reassembled;
• No size limit on data entry or the number of files entrance (the only limit is HD size);
• Modularity. Each Xplico component is modular.

Xplico is installed by default in some of the digital forensics and penetration testing Operating Systems Kali Linux, BackTrack and even more.

7) X-Ways Forensics

X-Ways Forensics is the advanced work environment used extensively by the Forensic Examiners. One of the problems faced by the professional while using any Forensic toolkit is that they are resource-hungry, slow, incapable of reaching all nook and corners. Whereas X-Ways Forensics is not resource-hungry, faster, finds all the deleted files and comes with additional features. This forensic tool is user-friendly and fully-portable and can be carried on a USB stick. It doesn’t require any extra installation on Windows systems.

• Key features of X-ray forensic include
• Disk cloning and imaging
• Ability to read partitioning and file system structures inside raw (.dd) image files, ISO, VHD and VMDK images
• Complete access to disks, RAIDs, and images more than 2 TB in size
• Automatic identification of lost/deleted partitions
• Viewing and editing binary data structures using templates
• Recursive view of all existing and deleted files in all subdirectories

SQLiv – SQL Injection Dork Scanning Tool

Em 23/10/2017 no site Darknet

SQLiv is a Python-based massive SQL Injection dork scanning tool which uses Google, Bing or Yahoo for targetted scanning, multiple-domain scanning or reverse domain scanning.

SQLiv Massive SQL Injection Scanner Features

Both the SQLi scanning and domain info checking are done in a multiprocess manner so the script is super fast at scanning a lot of URLs. It’s a fairly new tool and there are plans for more features and to add support for other search engines like DuckDuckGo.

• Multiple domain scanning with SQL injection dork by Bing, Google, or Yahoo
• Targetted scanning by providing specific domain (with crawling)
• Reverse domain scanning

Using SQLiv For SQL Injection Dorks Scanning

Multiple domain scanning with SQLi dork

Simply search multiple websites from given dork and scan the results one by one:

1 2	python sqliv.py -d <SQLI DORK> -e <SEARCH ENGINE>   python sqliv.py -d "inurl:index.php?id=" -e google

Targetted scanning

You can provide just the domain name or specific URLs with query parameters. If only the domain name is provided, it will crawl and get URLs with queries then scan the URLs one by one.

1 2 3

python sqliv.py -t <URL>   python sqliv.py -t www.example.com   python sqliv.py -t www.example.com/index.php?id=1

Reverse domain and scanning

Reverse domain scan and look for websites that are hosted on the same server as target URL.

1	python sqliv.py -t <URL> -r

SQLiv Dork SQL Injection Tool Usage

1 2 3 4 5 6 7 8 9 10 11

python sqliv.py --help   usage: sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]   optional arguments:   -h, --help  show this help message and exit   -d D        SQL injection dork   -e E        search engine [Google only for now]   -p P        number of websites to look for in search engine   -t T        scan target website   -r          reverse domain

There is nothing else exactly like this, there are tools for information gathering via dorks like:

– snitch – Information Gathering Tool Via Dorks
– dork-cli – Command-line Google Dork Tool

And SQL Injection tools like:

– jSQL – Automatic SQL Injection Tool In Java
– BSQLinjector – Blind SQL Injection Tool Download in Ruby

You can download SQLiv here:

sqliv-2.0.zip

Or read more here.