dc3dd

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • aesfix：在RAM中查找AES密钥的工具
  • chkrootkit：检查系统上的rootkit
  • usnparser：用于分析NTFS USN日志的Python脚本。