dumpzilla

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • ipba2：iOS备份分析器
  • captipper：恶意HTTP流量浏览器工具。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。