pdf-parser

  • aesfix在RAM中查找AES密钥的工具
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • windows-prefetch-parser解析Windows预取文件。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • magicrescue在阻止设备上查找和恢复已删除的文件