mac-robber

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • malheur：自动分析恶意软件行为的工具。