wyd

  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • talon一种密码猜测工具,用于Windows Active Directory环境中的Kerberos和LDAP服务。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • ipba2iOS备份分析器
  • timeverterBruteforce基于时间的令牌,并转换多个时域。