snowman

  • mbenum：查询主浏览器以获取其已注册的任何信息。
  • rasenum：一个小程序，列出任何电话簿文件（.pbk）中所有条目的信息。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • orakelcrackert：这个工具可以破解使用Oracle最新的基于sha1的密码保护算法加密的密码。
  • amber：反光PE封隔器。