ntdsxtract

  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • regipy：用于分析脱机注册表配置单元的库。
  • chkrootkit：检查系统上的rootkit
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。