wyd

  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • talon：一种密码猜测工具，用于Windows Active Directory环境中的Kerberos和LDAP服务。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • ipba2：iOS备份分析器
  • timeverter：Bruteforce基于时间的令牌，并转换多个时域。