bios_memimage

  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • regrippy用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • regripper用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • rpdscanRemmina密码解码器和扫描仪。
  • afflib一种可扩展的开放式格式,用于存储磁盘图像和相关的取证信息。
  • ikecrack一种IKE/IPSec破解工具,用于对符合RFC的攻击性模式身份验证执行预共享密钥分析
  • morxbook一个用Perl编写的密码破解工具,通过HTTPS对特定的Facebook用户执行基于字典的攻击。
  • brutespray从nmap输出强制执行-自动尝试找到的服务的默认凭证。