bios_memimage

  • duplicut：删除大量单词列表中的重复项，无需对其进行排序（用于基于字典的密码破解）。
  • wpa2-halfhandshake-crack：一个POC显示，在不知道实际AP的密码的情况下，可以捕获足够多的来自假AP的用户的握手，从而破解WPA2网络。
  • ntlmv1-multi：NTLMv1多工具。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • john：开膛手约翰密码破解器
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。