fridump

  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • dumpzilla：火狐的法医工具。
  • captipper：恶意HTTP流量浏览器工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。