pextractor

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • pintool2：改进版Pintool。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。