bios_memimage

  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • mxtract：内存提取和分析器。
  • blackhash：从系统哈希创建筛选器
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • fang：一个多服务线程MD5破解器。
  • recuperabit：用于法医文件系统重建的工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • gpocrack：Active Directory组策略首选项密码破解程序/解密程序。