scrounge-ntfs

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • periscope：一个PE文件检查工具。
  • mxtract：内存提取和分析器。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • captipper：恶意HTTP流量浏览器工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。