bios_memimage

  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • duplicut：删除大量单词列表中的重复项，无需对其进行排序（用于基于字典的密码破解）。
  • sshatter：ssh的密码bruteforcer。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • pdgmail：一种密码字典攻击工具，通过SMB协议以Windows身份验证为目标。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • Katana：基于Python的Google Hacking工具