winhex

  • harness：交互式远程PowerShell负载。
  • petools：可移植可执行（PE）操作工具包。
  • sipscan：SIP扫描仪。
  • netstumbler：著名的无线AP扫描仪和嗅探器。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • pwdump：从文件系统中提取二进制的sam和系统文件，然后提取散列。
  • windivert：用于Windows的用户模式包捕获和转移包。