chntpw

  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • bruteforce-wallet：尝试查找加密的peercoin（或比特币、litecoin等）钱包文件的密码。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • rekall：记忆取证框架。
  • jbrute：打开源代码安全工具审核哈希密码。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。