petools

  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • uacme：正在取消Windows用户帐户控制。
  • dnspy：.NET调试器和程序集编辑器。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • backorifice：一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。
  • streamfinder：搜索备用数据流（ADS）。
  • snitch：将密码字段中的星号转回纯文本密码。
  • pe-bear：一个免费的PE文件反转工具。