captipper

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • pcapteller：一种为流量控制和重放而设计的工具。
  • ntdsxtract：Active Directory法医框架。
  • katsnoop：用于嗅探HTTP基本身份验证信息并打印base64解码表单的实用程序。
  • indxcarver：从一块数据中雕刻INDX记录。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。