bios_memimage

  • pdfcrack：PDF文件的密码恢复工具。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • passe-partout：工具从与OpenSSL链接的任何进程中提取RSA和DSA私钥。扫描目标内存以查找特定的openssl模式。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。