unhide

  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • python-rekall记忆取证框架。
  • volafoxMac OS X内存分析工具包。
  • skypefreakSkype的跨平台取证框架。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。