tchunt-ng

  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • indxcarver：从一块数据中雕刻INDX记录。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • libbde：用于访问Bitlocker驱动器加密（BDE）格式的库。
  • hashid：用于识别用于加密数据的不同哈希类型的软件。